CVE-2026-49768

KrytyczneCVSS 9.8

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.55%

Percentyl 41 — wyżej niż 41% wszystkich znanych CVE

Wersje Happyforms do 1.26.13 zawierają podatność na nieautoryzowaną injekcję obiektów PHP.

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanego kodu, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację do najnowszej wersji Happyforms, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Happyforms <= 1.26.13 versions.