CVE-2026-27053

KrytyczneCVSS 9.8

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 30 — wyżej niż 30% wszystkich znanych CVE

W wersjach Broadcast Live Video poniżej 7.1.3 występuje podatność na nieautoryzowaną injekcję obiektów PHP.

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad aplikacją, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Zaleca się aktualizację do wersji 7.1.3 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Broadcast Live Video < 7.1.3 versions.