CVE-2026-62018

KrytyczneCVSS 9.8

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Streszczenie

Gunslinger w wersjach do 1.11 włącznie zawiera podatność na nieuwierzytelnione wstrzyknięcie obiektu PHP, która może pozwolić atakującemu na manipulację obiektami w aplikacji.

Ocena ryzyka

Wstrzyknięcie obiektu PHP może prowadzić do wykonania kodu, ujawnienia danych lub innych poważnych skutków w zależności od dostępnych klas.

Rekomendacja

Zaktualizuj Gunslinger do wersji nowszej niż 1.11 lub zastosuj poprawkę producenta, a do czasu aktualizacji ogranicz dostęp do aplikacji.

Inne podatności w Gunslinger

CVE-2025-69166Wysokie
Wersje Gunslinger do 1.7 zawierają podatność na nieautoryzowane włączenie lokalnych plików.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Gunslinger <= 1.11 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS