Katalog CVE
CVE-2026-73341
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.39%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony atakujący może wstrzyknąć obiekty PHP (PHP Object Injection) w wtyczce RegistrationMagic w wersjach do 6.0.9.7.
Ocena ryzyka
Możliwość wykonania niebezpiecznych operacji na serwerze, w tym zdalnego wykonania kodu, jeśli dostępne są odpowiednie gadżety.
Rekomendacja
Zaktualizuj wtyczkę RegistrationMagic do wersji nowszej niż 6.0.9.7.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in RegistrationMagic <= 6.0.9.7 versions.