Katalog CVE
CVE-2026-65578
KrytyczneCVSS 9.8Streszczenie
Wtyczka Agora w wersjach do 1.9 zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Zdalny atakujący bez uwierzytelnienia może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.
Ocena ryzyka
Podatność umożliwia nieuwierzytelnionemu atakującemu wykonanie złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad aplikacją.
Rekomendacja
Zaleca się aktualizację wtyczki Agora do wersji nowszej niż 1.9, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Agora <= 1.9 versions.