Katalog CVE
CVE-2026-65581
KrytyczneCVSS 9.8Streszczenie
Wtyczka AI ANN w wersjach do 1.29.0 zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Zdalny atakujący bez uwierzytelnienia może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.
Ocena ryzyka
Podatność umożliwia nieuwierzytelnionemu atakującemu wykonanie złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad aplikacją.
Rekomendacja
Zaleca się aktualizację wtyczki AI ANN do wersji nowszej niż 1.29.0, aby wyeliminować podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in AI ANN <= 1.29.0 versions.