CVE-2026-61992
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
Podatność typu PHP Object Injection w wtyczce GEO my WordPress w wersjach do 4.5.5.3 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.
Ocena ryzyka
Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania kodu lub innych poważnych skutków w zależności od dostępnych gadgetów.
Rekomendacja
Zaktualizuj wtyczkę GEO my WordPress do wersji nowszej niż 4.5.5.3 lub wdroż obejście, jeśli aktualizacja nie jest dostępna.
Inne podatności w GEO my WordPress
Zobacz wszystkie- CVE-2026-114193Wysokie
Wtyczka GEO my WordPress zawiera podatność polegającą na braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od początku do 4.5.5.5 włącznie.
- CVE-2026-52715Krytyczne
Wersje GEO my WordPress do 4.5.5 zawierają podatność na nieautoryzowany atak SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in GEO my WordPress <= 4.5.5.3 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS