Katalog CVE
CVE-2026-65556
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniona iniekcja obiektów PHP w wtyczce WPBruiser (no-Captcha anti-Spam) w wersjach do 3.1.43.
Ocena ryzyka
Atakujący bez uwierzytelnienia może wykorzystać podatność do wykonania złośliwego kodu lub przejęcia kontroli nad witryną WordPress.
Rekomendacja
Zaktualizuj wtyczkę WPBruiser do najnowszej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in WPBruiser {no- Captcha anti-Spam} <= 3.1.43 versions.