CVE-2026-57371
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Wtyczka WPJAM Basic w wersji 7.0 i wcześniejszych zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub innych nieautoryzowanych działań.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia kontroli nad serwerem WordPress poprzez wstrzyknięcie złośliwego obiektu, co może prowadzić do kradzieży danych, modyfikacji treści lub całkowitego przejęcia witryny.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki WPJAM Basic do wersji wyższej niż 7.0, która zawiera poprawkę eliminującą podatność. Należy również ograniczyć dostęp do panelu administracyjnego WordPressa tylko dla zaufanych użytkowników.
Inne podatności w WPJAM Basic
Zobacz wszystkie- CVE-2026-61966Krytyczne
Podatność na wstrzykiwanie SQL z uprawnieniami subskrybenta w wtyczce WPJAM Basic w wersjach do 7.0.1. Użytkownik z rolą subskrybenta może wykonać dowolne zapytania SQL.
- CVE-2026-66432Wysokie
Podatność Sensitive Data Exposure dla subskrybentów w wtyczce WPJAM Basic w wersjach do 7.0.2.1.
- CVE-2026-57372Wysokie
Podatność SSRF w wtyczce WPJAM Basic umożliwia atakującemu wysyłanie żądań z serwera do wewnętrznych zasobów sieciowych. Problem dotyczy wersji do 7.0 włącznie.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in denishua WPJAM Basic wpjam-basic allows Object Injection.This issue affects WPJAM Basic: from n/a through <= 7.0.