CVE-2026-65572

KrytyczneCVSS 9.8

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Nieuwierzytelniona iniekcja obiektów PHP w wtyczce A.Williams w wersjach do 1.3.1.

Atakujący bez uwierzytelnienia może wykorzystać podatność do wykonania dowolnego kodu lub naruszenia integralności danych.

Zaktualizuj wtyczkę A.Williams do najnowszej wersji, która usuwa tę podatność.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in A.Williams <= 1.3.1 versions.