CVE-2026-81784
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Podatność w pluginie Wise Chat (wersje do 3.4.2) polega na deserializacji niezaufanych danych, co umożliwia wstrzyknięcie obiektów (Object Injection). Może to prowadzić do nieautoryzowanych działań w aplikacji.
Ocena ryzyka
Atakujący może wykorzystać deserializację do wykonania złośliwych operacji, takich jak zdalne wykonanie kodu lub manipulacja danymi, w zależności od dostępnych gadżetów.
Rekomendacja
Zaktualizuj plugin Wise Chat do najnowszej wersji, jeśli dostępna jest poprawka. Ogranicz dostęp do funkcji czatu tylko zaufanym użytkownikom.
Inne podatności w Wise Chat
Zobacz wszystkie- CVE-2026-39730Wysokie
Podatność braku autoryzacji w Marcin Wise Chat (wise-chat) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Dotyczy wersji do 3.4.3 włącznie.
- CVE-2026-66636Średnie
Podatność typu Stored XSS w wtyczce Wise Chat autorstwa Marcina. Nieprawidłowa neutralizacja danych wejściowych podczas generowania strony umożliwia trwałe wykonanie złośliwego skryptu.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in Marcin Wise Chat wise-chat allows Object Injection.This issue affects Wise Chat: from n/a through 3.4.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS