CVE-2026-65575

KrytyczneCVSS 9.8

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 12/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Nieuwierzytelniona iniekcja obiektów PHP w wtyczce Accalia w wersjach do 1.5.3.

Atakujący bez logowania może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania dowolnego kodu lub przejęcia kontroli nad witryną.

Zaktualizuj wtyczkę Accalia do najnowszej dostępnej wersji, która zawiera poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated PHP Object Injection in Accalia <= 1.5.3 versions.