Katalog CVE
CVE-2026-66583
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Forminator w wersjach do 1.57.0. Atakujący może wysłać specjalnie spreparowane dane, aby wykonać dowolny kod.
Ocena ryzyka
Ryzyko przejęcia kontroli nad witryną WordPress i wykonania złośliwego kodu bez uwierzytelnienia.
Rekomendacja
Zaktualizuj wtyczkę Forminator do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Forminator <= 1.57.0 versions.