CVE-2026-56049

WysokieCVSS 8.5

Opublikowano: 25/06/2026(UTC)Zaktualizowano: 25/06/2026(UTC)Przetłumaczono: 26/06/2026(UTC)NVD NIST

Streszczenie

Wersje Post Snippets do 4.0.19 zawierają podatność na zdalne wykonanie kodu (RCE), co może umożliwić atakującym uruchomienie nieautoryzowanego kodu na serwerze.

Ocena ryzyka

Zdalne wykonanie kodu może prowadzić do pełnej kompromitacji systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Post Snippets, aby usunąć tę podatność.

Inne podatności w Post Snippets

CVE-2026-12980Średnie
Wtyczka Post Snippets dla WordPressa do wersji 4.2.4 nie escapuje prawidłowo wartości zmiennych podstawianych do snippetów przed ich wyświetleniem, co pozwala użytkownikom z rolą Współautor i wyżej na wstrzyknięcie dowolnych skryptów internetowych, które wykonują się podczas przeglądania treści.

Oryginalny opis (angielski, źródło NVD)

Contributor Remote Code Execution (RCE) in Post Snippets <= 4.0.19 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS