CVE-2026-62016

KrytyczneCVSS 9.8

Opublikowano: 29/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 29/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Podatność typu PHP Object Injection w motywie/temacie Gamic w wersjach do 1.19 włącznie. Może być wykorzystana bez uwierzytelnienia, co pozwala atakującemu na wstrzyknięcie złośliwego obiektu PHP.

Ocena ryzyka

Nieuwierzytelniony atakujący może wykorzystać podatność do wstrzyknięcia obiektu PHP, co potencjalnie prowadzi do zdalnego wykonania kodu lub innych poważnych skutków w zależności od dostępnych gadgetów.

Rekomendacja

Zaktualizuj Gamic do wersji nowszej niż 1.19 lub zastosuj dostępne obejście. Rozważ audyt kodu pod kątem niebezpiecznej deserializacji.

Inne podatności w Gamic

CVE-2025-69157Wysokie
W wersjach Gamic <= 1.15 występuje podatność na nieautoryzowane włączenie lokalnych plików. Atakujący może wykorzystać tę lukę do uzyskania dostępu do plików systemowych.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Gamic <= 1.19 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS