Katalog CVE
CVE-2026-65573
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniona iniekcja obiektów PHP w wtyczce Abelle w wersjach do 1.22.
Ocena ryzyka
Podatność umożliwia atakującemu bez logowania wstrzyknięcie złośliwych obiektów PHP, co może prowadzić do przejęcia kontroli nad aplikacją.
Rekomendacja
Zaktualizuj wtyczkę Abelle do najnowszej wersji, która zawiera poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Abelle <= 1.22 versions.