CVE-2026-56055

Percentyl 31 — wyżej niż 31% wszystkich znanych CVE

Podatność typu PHP Object Injection w wtyczce RealHomes w wersjach do 4.5.3 umożliwia atakującemu z rolą subskrybenta wstrzyknięcie złośliwego obiektu PHP. Może to prowadzić do zdalnego wykonania kodu lub innych nieautoryzowanych działań na serwerze.

Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad serwerem, kradzież danych lub zakłócenie działania strony internetowej, szczególnie jeśli atakujący ma konto subskrybenta.

Zaleca się natychmiastową aktualizację wtyczki RealHomes do wersji 4.5.4 lub nowszej, która usuwa tę podatność. Należy również ograniczyć uprawnienia kont użytkowników do niezbędnego minimum.