CVE-2026-65571

KrytyczneCVSS 9.8

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 06/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Streszczenie

Nieuwierzytelniona iniekcja obiektów PHP w wtyczce 69 Clothing w wersjach do 1.2.11.1.

Podatność pozwala atakującemu bez logowania na wstrzyknięcie złośliwych obiektów PHP, co może prowadzić do zdalnego wykonania kodu.

Zaktualizuj wtyczkę 69 Clothing do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in 69 Clothing <= 1.2.11.1 versions.