Katalog CVE
CVE-2026-73366
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Easy Google Maps w wersjach do 1.13.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Możliwość zdalnego wykonania kodu na serwerze, co może skutkować pełną kompromitacją systemu.
Rekomendacja
Zaktualizuj wtyczkę Easy Google Maps do wersji nowszej niż 1.13.0.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Easy Google Maps <= 1.13.0 versions.