CVE-2026-116392
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
W wtyczce Accordion firmy PickPlugins występuje podatność deserializacji niezaufanych danych umożliwiająca wstrzyknięcie obiektu. Problem dotyczy wersji od nieznanej do 2.3.25 włącznie.
Ocena ryzyka
Deserializacja niezaufanych danych może pozwolić atakującemu na wstrzyknięcie obiektów i potencjalnie wykonanie nieautoryzowanych działań w aplikacji.
Rekomendacja
Zaktualizuj wtyczkę Accordion do wersji nowszej niż 2.3.25. Unikaj deserializacji danych pochodzących z niezaufanych źródeł.
Inne podatności w Accordion
Zobacz wszystkie- CVE-2026-66471Średnie
Podatność Cross Site Scripting (XSS) z uprawnieniami subskrybenta w wtyczce Accordion w wersjach 3.0.6 i starszych.
- CVE-2025-69350Średnie
Podatność typu Stored XSS w wtyczce Accordion (Themepoints) do wersji 3.0.3 włącznie. Brak neutralizacji danych wejściowych podczas generowania strony umożliwia trwałe wstrzyknięcie złośliwego skryptu.
- CVE-2025-53421Średnie
Wtyczka Accordion od PickPlugins ma brak autoryzacji, co pozwala na wykorzystanie niepoprawnych zabezpieczeń kontroli dostępu. Podatność dotyczy wersji do 2.3.14.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in PickPlugins Accordion accordions allows Object Injection.This issue affects Accordion: from n/a through 2.3.25.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS