Katalog CVE
CVE-2026-78286
KrytyczneCVSS 9.8Streszczenie
Wtyczka Geo Controller w wersji do 8.9.8 zawiera podatność na wstrzykiwanie obiektów PHP bez uwierzytelnienia. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub innych nieautoryzowanych działań.
Ocena ryzyka
Ryzyko przejęcia kontroli nad witryną WordPress lub wykonania złośliwego kodu na serwerze bez konieczności logowania.
Rekomendacja
Zaktualizuj wtyczkę Geo Controller do najnowszej dostępnej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions.