CVE-2026-73376
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Ultimate Maps by Supsystic w wersjach przed 1.5.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Możliwość zdalnego wykonania kodu na serwerze, co może skutkować pełną kompromitacją systemu.
Rekomendacja
Zaktualizuj wtyczkę Ultimate Maps by Supsystic do wersji 1.5.0 lub nowszej.
Inne podatności w Ultimate Maps by Supsystic
Zobacz wszystkie- CVE-2026-102396Wysokie
Wtyczka Ultimate Maps by Supsystic w wersji 1.5.5 i starszych zawiera podatność na Cross Site Scripting (XSS) bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary.
- CVE-2026-85309Średnie
Wtyczka Ultimate Maps by Supsystic do wersji 1.5.3 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-73377Wysokie
Nieuwierzytelniona podatność złamanej kontroli dostępu w wtyczce Ultimate Maps by Supsystic w wersjach starszych niż 1.5.0.
- CVE-2026-73375Wysokie
Nieuwierzytelniona podatność Cross Site Scripting (XSS) w wtyczce Ultimate Maps by Supsystic w wersjach starszych niż 1.5.0.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Ultimate Maps by Supsystic < 1.5.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS