Katalog CVE
CVE-2026-73376
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Ultimate Maps by Supsystic w wersjach przed 1.5.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Możliwość zdalnego wykonania kodu na serwerze, co może skutkować pełną kompromitacją systemu.
Rekomendacja
Zaktualizuj wtyczkę Ultimate Maps by Supsystic do wersji 1.5.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Ultimate Maps by Supsystic < 1.5.0 versions.