CVE-2026-78292

KrytyczneCVSS 9.8

Opublikowano: 27/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 27/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.53%

Percentyl 42 - wyżej niż 42% wszystkich znanych CVE

Streszczenie

Wtyczka Hash Form w wersji do 1.4.1 zawiera podatność na wstrzykiwanie obiektów PHP bez uwierzytelnienia. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub innych nieautoryzowanych działań.

Ocena ryzyka

Ryzyko przejęcia kontroli nad witryną WordPress lub wykonania złośliwego kodu na serwerze bez konieczności logowania.

Rekomendacja

Zaktualizuj wtyczkę Hash Form do najnowszej dostępnej wersji, która zawiera poprawkę tej podatności.

Inne podatności w Hash Form

Zobacz wszystkie

CVE-2026-78280Średnie
Nieuwierzytelniony atak CSRF w wtyczce Hash Form w wersjach do 1.4.0. Atakujący może wykorzystać podatność do wykonania nieautoryzowanych działań w kontekście zalogowanego administratora.
CVE-2026-81780Krytyczne
W Hash Form w wersjach do 1.4.2 wykryto podatność na nieuwierzytelnione przesyłanie dowolnych plików (Arbitrary File Upload). Podatność może pozwolić atakującemu na przesłanie złośliwych plików na serwer.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS