CVE-2026-56031

Percentyl 23 — wyżej niż 23% wszystkich znanych CVE

Podatność umożliwia nieuwierzytelnionemu atakującemu wstrzyknięcie obiektów PHP w wtyczce Uncanny Automator w wersjach do 7.3.1.2 włącznie. Może to prowadzić do zdalnego wykonania kodu lub innych niebezpiecznych operacji na serwerze.

Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad serwerem, kradzież danych lub zakłócenie działania strony bez konieczności posiadania konta użytkownika.

Należy natychmiast zaktualizować wtyczkę Uncanny Automator do najnowszej dostępnej wersji, która usuwa tę podatność.