CVE-2026-62052

KrytyczneCVSS 9.8

Opublikowano: 10/10/2026(UTC)Zaktualizowano: 13/10/2026(UTC)Przetłumaczono: 11/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.39%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Podatność typu PHP Object Injection w Tipsy w wersjach do 1.6 włącznie. Nieuwierzytelniony atakujący może wstrzyknąć złośliwy obiekt PHP. Może to prowadzić do dalszej eksploatacji systemu.

Ocena ryzyka

Nieuwierzytelniony atakujący może zdalnie wykorzystać podatność bez logowania, co stwarza wysokie ryzyko przejęcia kontroli nad aplikacją. Organizacje korzystające z podatnej wersji są narażone na kompromitację.

Rekomendacja

Zaktualizuj Tipsy do wersji nowszej niż 1.6 lub zastosuj dostępne poprawki bezpieczeństwa. Do czasu aktualizacji rozważ ograniczenie dostępu do aplikacji.

Inne podatności w Tipsy

CVE-2025-69173Wysokie
W wersjach Tipsy do 1.1 występuje podatność na nieautoryzowane włączenie lokalnych plików. Atakujący może wykorzystać tę lukę do uzyskania dostępu do plików systemowych.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Tipsy <= 1.6 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS