CVE-2026-81784
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w pluginie Wise Chat (wersje do 3.4.2) polega na deserializacji niezaufanych danych, co umożliwia wstrzyknięcie obiektów (Object Injection). Może to prowadzić do nieautoryzowanych działań w aplikacji.
Ocena ryzyka
Atakujący może wykorzystać deserializację do wykonania złośliwych operacji, takich jak zdalne wykonanie kodu lub manipulacja danymi, w zależności od dostępnych gadżetów.
Rekomendacja
Zaktualizuj plugin Wise Chat do najnowszej wersji, jeśli dostępna jest poprawka. Ogranicz dostęp do funkcji czatu tylko zaufanym użytkownikom.
Inne podatności w Wise Chat
Zobacz wszystkie- CVE-2026-39730Wysokie
Podatność w wtyczce Wise Chat (autor: Marcin) w wersjach do 3.4.2 wynika z braku autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów bezpieczeństwa kontroli dostępu.
- CVE-2026-66636Średnie
Wtyczka Wise Chat firmy Marcin (wersje do 3.4.2) zawiera podatność na Stored Cross-site Scripting (XSS) z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania strony.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in Marcin Wise Chat wise-chat allows Object Injection.This issue affects Wise Chat: from n/a through 3.4.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS