Katalog CVE
CVE-2026-66650
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce FreightCo w wersjach do 1.1.15. Atakujący może wysłać specjalnie spreparowane dane, aby wykonać dowolny kod.
Ocena ryzyka
Ryzyko przejęcia kontroli nad serwerem lub aplikacją, a także kradzieży danych.
Rekomendacja
Zaktualizuj wtyczkę FreightCo do najnowszej dostępnej wersji, która zawiera poprawkę.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in FreightCo <= 1.1.15 versions.