CVE-2026-78286

KrytyczneCVSS 9.8

Opublikowano: 27/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.53%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Wtyczka Geo Controller w wersji do 8.9.8 zawiera podatność na wstrzykiwanie obiektów PHP bez uwierzytelnienia. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub innych nieautoryzowanych działań.

Ocena ryzyka

Ryzyko przejęcia kontroli nad witryną WordPress lub wykonania złośliwego kodu na serwerze bez konieczności logowania.

Rekomendacja

Zaktualizuj wtyczkę Geo Controller do najnowszej dostępnej wersji, która zawiera poprawkę tej podatności.

Inne podatności w Geo Controller

CVE-2025-62109Średnie
Podatność we wtyczce Geo Controller (INFINITUM FORM) umożliwia wstawienie wrażliwych informacji do wysyłanych danych, co pozwala na odzyskanie osadzonych danych wrażliwych. Problem dotyczy wersji do 8.9.4 włącznie.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS