Katalog CVE
CVE-2026-65574
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniona iniekcja obiektów PHP w wtyczce Abogado w wersjach do 1.18.
Ocena ryzyka
Osoba atakująca bez uwierzytelnienia może wykorzystać podatność do wykonania złośliwego kodu lub eskalacji uprawnień w systemie.
Rekomendacja
Zaktualizuj wtyczkę Abogado do najnowszej wersji, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Abogado <= 1.18 versions.