CVE-2026-73364

Podatność typu PHP Object Injection w wtyczce Flexible Subscriptions w wersjach do 1.8.1 włącznie. Umożliwia atakującemu wstrzyknięcie złośliwych obiektów PHP, co może prowadzić do nieautoryzowanego dostępu lub wykonania kodu.

Ryzyko obejmuje możliwość przejęcia kontroli nad witryną WordPress, kradzież danych lub eskalację uprawnień. Atak może być przeprowadzony bez uwierzytelnienia, jeśli podatny punkt jest dostępny publicznie.

Zaleca się natychmiastową aktualizację wtyczki Flexible Subscriptions do wersji nowszej niż 1.8.1. Należy również sprawdzić logi pod kątem podejrzanych żądań.