CVE-2026-54806
KrytyczneCVSS 9.8Streszczenie
Wtyczka WP Activity Log w wersjach do 5.6.3.1 zawiera podatność na nieautoryzowaną iniekcję obiektów PHP.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanego kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację wtyczki WP Activity Log do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w WP Activity Log
Zobacz wszystkie- CVE-2026-62085Wysokie
Wtyczka WP Activity Log w wersji 5.6.6 i starszych zawiera podatność na wstrzykiwanie SQL z uprawnieniami administratora. Administrator może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych.
- CVE-2026-56005Wysokie
Podatność typu Stored XSS w wtyczce WP Activity Log firmy Melapress. Brak neutralizacji danych wejściowych podczas generowania strony umożliwia trwałe wstrzyknięcie skryptu. Problem dotyczy wersji od n/a do 5.6.3.1.
- CVE-2026-45435Średnie
Wtyczka WP Activity Log do wersji 5.6.3 zawiera podatność na DOM-based XSS przez niewłaściwą neutralizację danych wejściowych podczas generowania strony.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in WP Activity Log <= 5.6.3.1 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS