Katalog CVE
CVE-2026-73380
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniona podatność PHP Object Injection w wtyczce Popup by Supsystic w wersjach do 1.13.0. Atakujący bez logowania może wstrzykiwać obiekty PHP, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Możliwość zdalnego wykonania kodu na serwerze, co może skutkować pełną kompromitacją systemu.
Rekomendacja
Zaktualizuj wtyczkę Popup by Supsystic do wersji nowszej niż 1.13.0.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Popup by Supsystic <= 1.13.0 versions.