Katalog CVE
CVE-2026-74012
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.48%
Percentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w TaxoPress (do wersji 3.51.0) polega na deserializacji niezaufanych danych, co umożliwia wstrzyknięcie obiektów (Object Injection).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu lub przeprowadzenia innych ataków, co może prowadzić do pełnego przejęcia systemu.
Rekomendacja
Zaktualizuj TaxoPress do wersji nowszej niż 3.51.0, jeśli dostępna jest poprawka, lub zastosuj inne środki zaradcze zalecane przez producenta.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in TaxoPress allows Object Injection. This issue affects TaxoPress: from n/a through 3.51.0.