Katalog CVE
CVE-2026-65552
KrytyczneCVSS 9.8Streszczenie
Iniekcja obiektów PHP z uprawnieniami subskrybenta w wtyczce Export User Data w wersjach do 2.2.6.
Ocena ryzyka
Użytkownik z rolą subskrybenta może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do eskalacji uprawnień lub wykonania kodu.
Rekomendacja
Zaktualizuj wtyczkę Export User Data do najnowszej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Subscriber PHP Object Injection in Export User Data <= 2.2.6 versions.