Katalog CVE

CVE-2026-65572

KrytyczneCVSS 9.8
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Nieuwierzytelniona iniekcja obiektów PHP w wtyczce A.Williams w wersjach do 1.3.1.

Ocena ryzyka

Atakujący bez uwierzytelnienia może wykorzystać podatność do wykonania dowolnego kodu lub naruszenia integralności danych.

Rekomendacja

Zaktualizuj wtyczkę A.Williams do najnowszej wersji, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in A.Williams <= 1.3.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS