CVE-2026-73364

KrytyczneCVSS 9.8

Opublikowano: 19/08/2026(UTC)Zaktualizowano: 20/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Podatność typu PHP Object Injection w wtyczce Flexible Subscriptions w wersjach do 1.8.1 włącznie. Umożliwia atakującemu wstrzyknięcie złośliwych obiektów PHP, co może prowadzić do nieautoryzowanego dostępu lub wykonania kodu.

Ocena ryzyka

Ryzyko obejmuje możliwość przejęcia kontroli nad witryną WordPress, kradzież danych lub eskalację uprawnień. Atak może być przeprowadzony bez uwierzytelnienia, jeśli podatny punkt jest dostępny publicznie.

Rekomendacja

Zaleca się natychmiastową aktualizację wtyczki Flexible Subscriptions do wersji nowszej niż 1.8.1. Należy również sprawdzić logi pod kątem podejrzanych żądań.

Inne podatności w Flexible Subscriptions

CVE-2026-107869Średnie
Wtyczka Flexible Subscriptions dla WordPressa do wersji 1.8.4 zawiera podatność na brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy funkcji flexible-subscriptions.

Oryginalny opis (angielski, źródło NVD)

Customer PHP Object Injection in Flexible Subscriptions <= 1.8.1 versions.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS