CVE-2026-39797

KrytyczneCVSS 9.8

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Nieuwierzytelniona podatność na wstrzykiwanie obiektów PHP w GDPR Framework By Data443 w wersjach do 2.5.0. Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu.

Ocena ryzyka

Możliwość zdalnego wykonania kodu, przejęcia kontroli nad serwerem lub kradzieży danych.

Rekomendacja

Zaktualizuj GDPR Framework By Data443 do wersji, która zawiera poprawkę tej podatności.

Inne podatności w GDPR Framework By Data443

CVE-2026-14816Średnie
Wtyczka GDPR Framework By Data443 dla WordPressa przed wersją 2.4.0 nie weryfikuje poprawnie autoryzacji ani tożsamości podmiotu danych podczas rejestrowania wyborów dotyczących zgody na pliki cookie i żądań prywatności. Pozwala to nieuwierzytelnionym atakującym na fałszowanie rekordów zgody dla dowolnych adresów e-mail oraz na zalewanie kolejki żądań prywatności witryny dowolnymi wpisami.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in GDPR Framework By Data443 <= 2.5.0 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS