Katalog CVE
CVE-2026-73397
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniona podatność na deserializację niezaufanych danych w wtyczce Youzify w wersjach do 1.3.7. Atakujący bez logowania może deserializować dane, co może prowadzić do zdalnego wykonania kodu.
Ocena ryzyka
Możliwość zdalnego wykonania kodu na serwerze, co może skutkować pełną kompromitacją systemu.
Rekomendacja
Zaktualizuj wtyczkę Youzify do wersji nowszej niż 1.3.7.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Deserialization of untrusted data in Youzify <= 1.3.7 versions.