Katalog CVE
CVE-2026-57738
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.56%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Wtyczka 777 triple-seven do WordPressa zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji do 1.13.0 włącznie.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod lub przejąć kontrolę nad witryną WordPress poprzez przesłanie spreparowanych danych do deserializacji.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę 777 triple-seven do wersji nowszej niż 1.13.0, jeśli taka jest dostępna, lub tymczasowo ją wyłączyć.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in axiomthemes 777 triple-seven allows Object Injection.This issue affects 777: from n/a through <= 1.13.0.