Katalog CVE

CVE-2026-65553

KrytyczneCVSS 10.0
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Nieuwierzytelnione zdalne wykonanie kodu (RCE) w wtyczce Spider Analyser – WordPress搜索引擎蜘蛛分析插件 w wersjach do 2.1.3.

Ocena ryzyka

Atakujący bez logowania może zdalnie wykonać dowolny kod na serwerze, co może prowadzić do całkowitego przejęcia systemu.

Rekomendacja

Zaktualizuj wtyczkę Spider Analyser do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Remote Code Execution (RCE) in Spider Analyser &#8211; WordPress搜索引擎蜘蛛分析插件 <= 2.1.3 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS