CVE-2026-66620

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Podatność PHP Object Injection w OptionTree w wersjach do 2.7.3, wymagająca uprawnień edytora. Atakujący może wstrzyknąć zserializowane obiekty PHP, co może prowadzić do wykonania dowolnego kodu.

Ryzyko zdalnego wykonania kodu, przejęcia kontroli nad serwerem lub kradzieży danych, jeśli podatność zostanie wykorzystana przez użytkownika z uprawnieniami edytora.

Zaktualizuj OptionTree do najnowszej wersji, która zawiera poprawkę.