CVE-2026-57744
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Wtyczka RT-Theme 18 | Extensions (rt18-extensions) w wersjach do 2.5 zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektów. Atakujący może zdalnie wykorzystać tę lukę do wykonania dowolnego kodu lub manipulacji danymi.
Ocena ryzyka
Organizacja narażona jest na przejęcie kontroli nad serwerem, kradzież danych lub całkowite naruszenie integralności systemu poprzez zdalne wykonanie kodu.
Rekomendacja
Niezwłocznie zaktualizuj wtyczkę RT-Theme 18 | Extensions do wersji wyższej niż 2.5, gdy tylko producent udostępni łatkę. Do czasu aktualizacji ogranicz dostęp do panelu administracyjnego WordPressa.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in stmcan RT-Theme 18 | Extensions rt18-extensions allows Object Injection.This issue affects RT-Theme 18 | Extensions: from n/a through <= 2.5.