Katalog CVE
CVE-2026-66672
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w wtyczce Flatastic w wersjach do 2.0. Atakujący może wysłać specjalnie spreparowane dane, aby wykonać dowolny kod.
Ocena ryzyka
Ryzyko przejęcia kontroli nad witryną WordPress i wykonania złośliwego kodu bez uwierzytelnienia.
Rekomendacja
Zaktualizuj wtyczkę Flatastic do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Flatastic <= 2.0 versions.