CVE-2026-62090

Podatność typu PHP Object Injection w motywie/temacie WineShop w wersjach do 3.20 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do dalszej eksploatacji. Podatność wynika z braku walidacji danych wejściowych.

Nieuwierzytelniony atakujący może zdalnie wykorzystać podatność bez logowania, co może skutkować przejęciem kontroli nad aplikacją lub wykonaniem dowolnego kodu. Organizacje korzystające z tego motywu są narażone na kompromitację.

Zaktualizuj motyw WineShop do najnowszej wersji, która nie zawiera podatności. Jeśli aktualizacja nie jest możliwa, rozważ wyłączenie lub usunięcie motywu do czasu wydania poprawki.