SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-73389

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.32%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona iniekcja obiektów PHP w Kalles Addons w wersjach do 1.0.6.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu lub naruszenia integralności danych.

Rekomendacja

Zaleca się aktualizację Kalles Addons do wersji nowszej niż 1.0.6, która zawiera poprawkę eliminującą podatność.

Inne podatności w Kalles Addons

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Kalles Addons <= 1.0.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS