CVE-2026-57621

Wtyczka Booktics w wersji 1.0.21 i starszych zawiera podatność na nieuwierzytelnione wstrzykiwanie obiektów PHP. Atakujący może zdalnie wstrzyknąć złośliwy obiekt PHP bez konieczności logowania.

Ryzyko obejmuje zdalne wykonanie kodu, co może prowadzić do całkowitego przejęcia serwera, kradzieży danych lub dalszego rozprzestrzeniania ataku w sieci organizacji.

Należy natychmiast zaktualizować wtyczkę Booktics do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, rozważ tymczasowe wyłączenie wtyczki.