CVE-2026-95531

WysokieCVSS 8.8

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Streszczenie

Wtyczka Conversational Forms for ChatBot w wersjach do 1.5.0 włącznie zawiera podatność PHP Object Injection, którą może wykorzystać użytkownik z rolą Subscriber. Pozwala to na wstrzyknięcie złośliwego obiektu PHP.

Ocena ryzyka

Atakujący z niskimi uprawnieniami (Subscriber) może wstrzyknąć złośliwy obiekt PHP, co potencjalnie prowadzi do zdalnego wykonania kodu lub innych poważnych skutków.

Rekomendacja

Zaktualizuj wtyczkę Conversational Forms for ChatBot do wersji nowszej niż 1.5.0.

Inne podatności w Conversational Forms for ChatBot

CVE-2026-110886Krytyczne
Wtyczka Conversational Forms for ChatBot (do wersji 1.5.1) jest podatna na deserializację niezaufanych danych, co umożliwia wstrzyknięcie obiektów. Atakujący może dostarczyć złośliwe dane, które zostaną zdeserializowane przez aplikację.

Oryginalny opis (angielski, źródło NVD)

Subscriber PHP Object Injection in Conversational Forms for ChatBot <= 1.5.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS