CVE-2026-65552

KrytyczneCVSS 9.8

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.43%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Iniekcja obiektów PHP z uprawnieniami subskrybenta w wtyczce Export User Data w wersjach do 2.2.6.

Użytkownik z rolą subskrybenta może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do eskalacji uprawnień lub wykonania kodu.

Zaktualizuj wtyczkę Export User Data do najnowszej wersji, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

Subscriber PHP Object Injection in Export User Data <= 2.2.6 versions.