CVE-2026-28139

KrytyczneCVSS 9.8

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Nieuwierzytelniona podatność PHP Object Injection w wtyczce Ajax Search Lite w wersjach do 4.14.4.

Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do zdalnego wykonania kodu lub innych poważnych skutków.

Zaktualizuj wtyczkę Ajax Search Lite do najnowszej wersji z poprawką.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Ajax Search Lite <= 4.14.4 versions.