Katalog CVE
CVE-2025-39480
KrytyczneStreszczenie
Podatność na deserializację nieufnych danych w ThemeMakers Car Dealer umożliwia wstrzyknięcie obiektów. Problem ten dotyczy wersji Car Dealer od n/a do poniżej 1.6.8.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz manipulacji danymi, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do wersji Car Dealer 1.6.8 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in ThemeMakers Car Dealer cardealer allows Object Injection.This issue affects Car Dealer: from n/a through < 1.6.8.