Katalog CVE
CVE-2026-65575
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniona iniekcja obiektów PHP w wtyczce Accalia w wersjach do 1.5.3.
Ocena ryzyka
Atakujący bez logowania może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu lub przejęcia kontroli nad witryną.
Rekomendacja
Zaktualizuj wtyczkę Accalia do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Accalia <= 1.5.3 versions.