CVE-2026-39478
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Wersje Anti-Malware Security i Brute-Force Firewall do 4.23.87 są podatne na wstrzyknięcie obiektów PHP przez atakujących.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad aplikacją, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji wtyczki, aby usunąć tę podatność.
Inne podatności w Anti-Malware Security and Brute-Force Firewall
Zobacz wszystkie- CVE-2026-57691Średnie
Wtyczka Anti-Malware Security and Brute-Force Firewall (gotmls) zawiera podatność na odbity atak XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji do 4.23.89 włącznie.
- CVE-2025-11705Średnie
Wtyczka Anti-Malware Security and Brute-Force Firewall dla WordPressa w wersjach do 4.23.81 włącznie jest podatna na odczyt dowolnych plików z powodu braku sprawdzenia uprawnień w połączeniu z ujawnieniem informacji w kilku akcjach AJAX GOTMLS_*. Uwierzytelniony atakujący z poziomem Subscriber i wyższym może odczytać zawartość dowolnych plików na serwerze.
Oryginalny opis (angielski, źródło NVD)
Contributor PHP Object Injection in Anti-Malware Security and Brute-Force Firewall <= 4.23.87 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS