Katalog CVE
CVE-2026-59518
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.56%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Wtyczka Directorist dla WordPressa zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji do 8.8.2 włącznie.
Ocena ryzyka
Atakujący może zdalnie wykonać dowolny kod lub przejąć kontrolę nad witryną WordPress poprzez przesłanie spreparowanych danych.
Rekomendacja
Niezwłocznie zaktualizuj wtyczkę Directorist do najnowszej dostępnej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in wpWax Directorist directorist allows Object Injection.This issue affects Directorist: from n/a through <= 8.8.2.