Katalog CVE
CVE-2026-54806
KrytyczneCVSS 9.8Streszczenie
Wtyczka WP Activity Log w wersjach do 5.6.3.1 zawiera podatność na nieautoryzowaną iniekcję obiektów PHP.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanego kodu, co może prowadzić do przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację wtyczki WP Activity Log do najnowszej wersji, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in WP Activity Log <= 5.6.3.1 versions.