CVE-2026-54857

KrytyczneCVSS 9.8

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.49%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Wtyczka Quirky w wersjach do 1.23 włącznie zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection), którą może wykorzystać nieuwierzytelniony atakujący.

Ocena ryzyka

Nieuwierzytelniony atakujący może przesłać spreparowane dane prowadzące do wstrzyknięcia obiektu PHP, co może skutkować wykonaniem kodu lub przejęciem kontroli nad aplikacją WordPress.

Rekomendacja

Zaktualizuj wtyczkę Quirky do wersji nowszej niż 1.23 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.

Inne podatności w Quirky

CVE-2025-69148Wysokie
W wersjach Quirky do 1.23 występuje podatność na nieautoryzowane włączenie lokalnych plików.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Quirky <= 1.23 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS