CVE-2026-73993

Podatność umożliwiająca nieuwierzytelnioną iniekcję obiektów PHP (PHP Object Injection) w wtyczce FundEngine. Dotyczy wersji do 1.7.9 włącznie.

Atakujący bez uwierzytelnienia może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu lub manipulacji danymi.

Zaleca się aktualizację wtyczki FundEngine do wersji, która eliminuje tę podatność, oraz walidację danych wejściowych.