Katalog CVE
CVE-2026-65577
KrytyczneCVSS 9.8Streszczenie
Wtyczka Advice w wersjach do 1.18.0 zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Zdalny atakujący bez uwierzytelnienia może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.
Ocena ryzyka
Podatność umożliwia nieuwierzytelnionemu atakującemu wykonanie złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad aplikacją.
Rekomendacja
Zaleca się aktualizację wtyczki Advice do wersji nowszej niż 1.18.0, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Advice <= 1.18.0 versions.