CVE-2026-73366
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Easy Google Maps w wersjach do 1.13.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Możliwość zdalnego wykonania kodu na serwerze, co może skutkować pełną kompromitacją systemu.
Rekomendacja
Zaktualizuj wtyczkę Easy Google Maps do wersji nowszej niż 1.13.0.
Inne podatności w Easy Google Maps
Zobacz wszystkie- CVE-2026-102395Wysokie
Wtyczka Easy Google Maps w wersji 1.14.6 i starszych zawiera podatność na Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-73367Wysokie
Nieuwierzytelniona podatność zdalnego dołączania plików w wtyczce Easy Google Maps w wersjach starszych niż 1.14.2.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Easy Google Maps <= 1.13.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS