CVE-2026-32470

KrytyczneCVSS 9.8

Opublikowano: 18/08/2026(UTC)Zaktualizowano: 18/08/2026(UTC)Przetłumaczono: 18/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

Nieuwierzytelniony atakujący może wstrzyknąć obiekty PHP (PHP Object Injection) w wtyczce FundEngine w wersjach do 1.7.9.

Możliwość wykonania niebezpiecznych operacji na serwerze, w tym zdalnego wykonania kodu, jeśli dostępne są odpowiednie gadżety.

Zaktualizuj wtyczkę FundEngine do wersji nowszej niż 1.7.9.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions.