Katalog CVE
CVE-2026-73389
KrytyczneCVSS 9.8Streszczenie
Nieuwierzytelniona iniekcja obiektów PHP w Kalles Addons w wersjach do 1.0.6.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe obiekty PHP, co może prowadzić do wykonania kodu lub naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację Kalles Addons do wersji nowszej niż 1.0.6, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated PHP Object Injection in Kalles Addons <= 1.0.6 versions.