CVE-2026-65497
WysokieCVSS 7.2Streszczenie
Wtyczka Complianz w wersjach do 7.5.0 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) z poziomu administratora. Atakujący z uprawnieniami administratora może wstrzyknąć złośliwy obiekt PHP.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego kodu PHP na serwerze, co może prowadzić do pełnego przejęcia kontroli nad witryną.
Rekomendacja
Zaleca się aktualizację wtyczki Complianz do wersji powyżej 7.5.0, która usuwa podatność PHP Object Injection.
Inne podatności w Complianz
Zobacz wszystkie- CVE-2026-65496Średnie
Wtyczka Complianz w wersji 7.5.0 i starszych zawiera podatność na fałszerstwo żądania po stronie serwera (SSRF) z poziomu autora. Użytkownik z rolą autora może nakłonić serwer do wysłania żądań do wewnętrznych zasobów.
- CVE-2026-65498Średnie
Wtyczka Complianz w wersji 7.5.0 i starszych jest podatna na nieuwierzytelnione ujawnienie wrażliwych danych. Niezalogowani atakujący mogą uzyskać dostęp do poufnych informacji.
Oryginalny opis (angielski, źródło NVD)
Administrator PHP Object Injection in Complianz <= 7.5.0 versions.