CVE-2026-73397

KrytyczneCVSS 9.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność na deserializację niezaufanych danych w wtyczce Youzify w wersjach do 1.3.7. Atakujący bez logowania może deserializować dane, co może prowadzić do zdalnego wykonania kodu.

Ocena ryzyka

Możliwość zdalnego wykonania kodu na serwerze, co może skutkować pełną kompromitacją systemu.

Rekomendacja

Zaktualizuj wtyczkę Youzify do wersji nowszej niż 1.3.7.

Inne podatności w Youzify

CVE-2026-81275Średnie
Wtyczka Youzify w wersjach do 1.3.7 włącznie pozwala użytkownikowi z rolą Subscriber na pobranie dowolnego pliku. Brak odpowiedniej walidacji ścieżki umożliwia dostęp do plików spoza zamierzonego zakresu.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated Deserialization of untrusted data in Youzify <= 1.3.7 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS