Katalog CVE
CVE-2026-73341
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniony atakujący może wstrzyknąć obiekty PHP (PHP Object Injection) w wtyczce RegistrationMagic w wersjach do 6.0.9.7.
Ocena ryzyka
Możliwość wykonania niebezpiecznych operacji na serwerze, w tym zdalnego wykonania kodu, jeśli dostępne są odpowiednie gadżety.
Rekomendacja
Zaktualizuj wtyczkę RegistrationMagic do wersji nowszej niż 6.0.9.7.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in RegistrationMagic <= 6.0.9.7 versions.