CVE-2026-49769

KrytyczneCVSS 9.8

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 — wyżej niż 30% wszystkich znanych CVE

W wpForo Forum w wersjach do 3.1.0 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanego kodu, co może prowadzić do przejęcia kontroli nad systemem.

Zaleca się aktualizację wpForo Forum do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in wpForo Forum <= 3.1.0 versions.