CVE-2026-49105

KrytyczneCVSS 9.8

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 — wyżej niż 30% wszystkich znanych CVE

Streszczenie

Wtyczka WP Zendesk dla formularzy kontaktowych, takich jak Contact Form 7, WPForms, Elementor, Formidable i Ninja Forms w wersjach do 1.1.4, zawiera podatność na nieautoryzowaną iniekcję obiektów PHP.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych działań w systemie, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in WP Zendesk for Contact Form 7, WPForms, Elementor, Formidable and Ninja Forms <= 1.1.4 versions.