CVE-2026-39443

WysokieCVSS 8.1

Opublikowano: 17/06/2026(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

W wersjach EmallShop <= 2.4.21 występuje podatność na nieautoryzowaną iniekcję obiektów PHP.

Atakujący może wykorzystać tę podatność do przeprowadzenia złośliwych działań w systemie, co może prowadzić do kompromitacji danych.

Zaleca się aktualizację do najnowszej wersji EmallShop, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in EmallShop <= 2.4.21 versions.