CVE-2026-54859

KrytyczneCVSS 9.8

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.53%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

Wtyczka Preservation w wersjach do 1.15 włącznie zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection), którą może wykorzystać nieuwierzytelniony atakujący.

Ocena ryzyka

Nieuwierzytelniony atakujący może przesłać spreparowane dane prowadzące do wstrzyknięcia obiektu PHP, co może skutkować wykonaniem kodu lub przejęciem kontroli nad aplikacją WordPress.

Rekomendacja

Zaktualizuj wtyczkę Preservation do wersji nowszej niż 1.15 lub ją wyłącz, jeśli aktualizacja nie jest dostępna.

Inne podatności w Preservation

CVE-2025-69144Wysokie
W wersjach Preservation <= 1.10 występuje podatność na nieautoryzowane włączenie lokalnych plików.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Preservation <= 1.15 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS