CVE-2026-62003

KrytyczneCVSS 9.8

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Podatność typu PHP Object Injection w motywie Mission w wersjach do 1.22 włącznie. Może być wykorzystana przez nieuwierzytelnionego atakującego.

Ocena ryzyka

Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP, co może prowadzić do wykonania kodu lub innych poważnych skutków w zależności od dostępnych gadgetów.

Rekomendacja

Zaktualizuj motyw Mission do wersji nowszej niż 1.22 lub wdroż obejście, jeśli aktualizacja nie jest dostępna.

Inne podatności w Mission

CVE-2025-69143Wysokie
Wersje Mission do 1.22 zawierają podatność na nieautoryzowane włączenie lokalnych plików.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Mission <= 1.22 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS