Katalog CVE
CVE-2026-65579
KrytyczneCVSS 9.8Streszczenie
Wtyczka Agricola w wersjach do 1.21.0 zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Zdalny atakujący bez uwierzytelnienia może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.
Ocena ryzyka
Podatność umożliwia nieuwierzytelnionemu atakującemu wykonanie złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad aplikacją.
Rekomendacja
Zaleca się aktualizację wtyczki Agricola do wersji nowszej niż 1.21.0, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Agricola <= 1.21.0 versions.