CVE-2026-62008

KrytyczneCVSS 9.8

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 29/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Podatność typu PHP Object Injection w motywie/temacie Orpheus w wersjach do 1.8 włącznie. Może być wykorzystana bez uwierzytelnienia, co pozwala atakującemu na wstrzyknięcie złośliwego obiektu PHP.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykorzystać podatność do wstrzyknięcia obiektu PHP, co potencjalnie prowadzi do zdalnego wykonania kodu lub innych poważnych skutków w zależności od dostępnych gadgetów.

Rekomendacja

Zaktualizuj Orpheus do wersji nowszej niż 1.8 lub zastosuj dostępne obejście. Rozważ audyt kodu pod kątem niebezpiecznej deserializacji.

Inne podatności w Orpheus

CVE-2025-69171Wysokie
W wersjach Orpheus do 1.3 występuje podatność na nieautoryzowane włączenie lokalnych plików.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Orpheus <= 1.8 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS