CVE-2026-65497
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Wtyczka Complianz w wersjach do 7.5.0 zawiera podatność na wstrzyknięcie obiektu PHP (PHP Object Injection) z poziomu administratora. Atakujący z uprawnieniami administratora może wstrzyknąć złośliwy obiekt PHP.
Ocena ryzyka
Ryzyko polega na możliwości wykonania dowolnego kodu PHP na serwerze, co może prowadzić do pełnego przejęcia kontroli nad witryną.
Rekomendacja
Zaleca się aktualizację wtyczki Complianz do wersji powyżej 7.5.0, która usuwa podatność PHP Object Injection.
Inne podatności w Complianz
Zobacz wszystkie- CVE-2026-97339Wysokie
Wtyczka Complianz GDPR/CCPA Cookie Consent Banner dla WordPressa (wersje do 7.5.5 włącznie) jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez zawartość komentarzy i filtr yotu-wp Cookie-Blocker z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Nieuwierzytelniony atakujący może wstrzyknąć dowolne skrypty do stron, które wykonają się u użytkowników odwiedzających zainfekowaną stronę.
- CVE-2026-65498Średnie
Wtyczka Complianz w wersji 7.5.0 i starszych jest podatna na nieuwierzytelnione ujawnienie wrażliwych danych. Niezalogowani atakujący mogą uzyskać dostęp do poufnych informacji.
- CVE-2026-65496Średnie
Wtyczka Complianz w wersji 7.5.0 i starszych zawiera podatność na fałszerstwo żądania po stronie serwera (SSRF) z poziomu autora. Użytkownik z rolą autora może nakłonić serwer do wysłania żądań do wewnętrznych zasobów.
Oryginalny opis (angielski, źródło NVD)
Administrator PHP Object Injection in Complianz <= 7.5.0 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS