Katalog CVE
CVE-2026-78292
KrytyczneCVSS 9.8Streszczenie
Wtyczka Hash Form w wersji do 1.4.1 zawiera podatność na wstrzykiwanie obiektów PHP bez uwierzytelnienia. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub innych nieautoryzowanych działań.
Ocena ryzyka
Ryzyko przejęcia kontroli nad witryną WordPress lub wykonania złośliwego kodu na serwerze bez konieczności logowania.
Rekomendacja
Zaktualizuj wtyczkę Hash Form do najnowszej dostępnej wersji, która zawiera poprawkę tej podatności.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions.