Katalog CVE
CVE-2026-65576
KrytyczneCVSS 9.8Streszczenie
Wtyczka Adrena w wersjach do 1.2.14 zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Zdalny atakujący bez uwierzytelnienia może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.
Ocena ryzyka
Podatność umożliwia nieuwierzytelnionemu atakującemu wykonanie złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad aplikacją.
Rekomendacja
Zaleca się aktualizację wtyczki Adrena do wersji nowszej niż 1.2.14, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Adrena <= 1.2.14 versions.