Katalog CVE
CVE-2026-57770
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.56%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Wtyczka Grand Photography dla WordPressa zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Luka występuje we wszystkich wersjach do 5.7.8 włącznie.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod lub manipulować obiektami aplikacji, co prowadzi do przejęcia kontroli nad witryną WordPress.
Rekomendacja
Niezwłocznie zaktualizuj wtyczkę Grand Photography do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in ThemeGoods Grand Photography grandphotography allows Object Injection.This issue affects Grand Photography: from n/a through <= 5.7.8.