CVE-2026-84834
KrytyczneCVSS 9.8Streszczenie
Podatność PHP Object Injection w wtyczce JobSearch w wersjach do 3.2.0, która może być wykorzystana bez uwierzytelnienia. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykorzystać podatność do zdalnego wykonania kodu na serwerze, co może prowadzić do przejęcia kontroli nad witryną i danymi.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki JobSearch do najnowszej wersji, która zawiera poprawkę.
Inne podatności w JobSearch
Zobacz wszystkie- CVE-2026-54186Krytyczne
W wersjach JobSearch do 3.2.9 występuje nieautoryzowana podatność na SQL Injection, która może być wykorzystana przez atakującego do wykonania nieautoryzowanych zapytań do bazy danych.
- CVE-2026-57383Wysokie
Wtyczka JobSearch dla WordPressa (wersje do 3.2.9) zawiera podatność na trwałe ataki XSS. Brak odpowiedniej neutralizacji danych wejściowych podczas generowania stron internetowych umożliwia atakującemu wstrzyknięcie złośliwego skryptu.
- CVE-2026-49057Wysokie
Wersje JobSearch do 3.2.7 zawierają lukę w kontroli dostępu, która pozwala na nieautoryzowany dostęp do zasobów.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in JobSearch <= 3.2.0 versions.