CVE-2026-49765

KrytyczneCVSS 9.8

Opublikowano: 15/06/2026(UTC)Zaktualizowano: 15/06/2026(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 — wyżej niż 30% wszystkich znanych CVE

Streszczenie

W wersjach do 1.1.8 wtyczki Integracja dla Mailchimp oraz formularzy kontaktowych (Contact Form 7, WPForms, Elementor, Ninja Forms) występuje podatność na nieautoryzowaną injekcję obiektów PHP.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia nieautoryzowanych działań w systemie, co może prowadzić do wycieku danych lub przejęcia kontroli nad aplikacją.

Rekomendacja

Zaleca się aktualizację wtyczek do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms <= 1.1.8 versions.