CVE-2026-57621
KrytyczneCVSS 9.8Streszczenie
Wtyczka Booktics w wersji 1.0.21 i starszych zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Atakujący może zdalnie wstrzyknąć złośliwy obiekt PHP bez konieczności logowania.
Ocena ryzyka
Ryzyko obejmuje zdalne wykonanie kodu, co może prowadzić do całkowitego przejęcia serwera, kradzieży danych lub dalszego rozprzestrzeniania ataku w sieci organizacji.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę Booktics do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, rozważ tymczasowe wyłączenie wtyczki.
Inne podatności w Booktics
Zobacz wszystkie- CVE-2026-62135Średnie
Wtyczka Booktics w wersjach do 1.0.24 włącznie zawiera podatność Broken Access Control, którą może wykorzystać nieuwierzytelniony atakujący. Pozwala to na wykonanie operacji wykraczających poza przyznane uprawnienia.
- CVE-2026-28002Wysokie
Podatność na wstrzyknięcie SQL (SQL Injection) w wtyczce Booktics (Arraytics) w wersjach do 1.0.22. Umożliwia ślepe wstrzyknięcie SQL (Blind SQL Injection).
- CVE-2026-39585Średnie
Wtyczka Booktics dla WordPressa zawiera brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji do 1.0.16 włącznie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Booktics <= 1.0.21 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS