CVE-2026-49104

KrytyczneCVSS 9.8

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 — wyżej niż 30% wszystkich znanych CVE

Streszczenie

W wersjach do 1.2.1 wtyczek Integration for Keap/infusionsoft oraz Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms występuje podatność na nieautoryzowaną injekcję obiektów PHP.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad aplikacją, co może prowadzić do wycieku danych lub złośliwego działania.

Rekomendacja

Zaleca się aktualizację wtyczek do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Integration for Keap/infusionsoft and Contact Form 7, WPForms, Elementor, Formidable, Ninja Forms <= 1.2.1 versions.