CVE-2026-97283

KrytyczneCVSS 9.8

Opublikowano: 05/10/2026(UTC)Zaktualizowano: 06/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Wtyczka Advanced Post Manager (od Liquid Web / StellarWP) do WordPressa do wersji 4.5.5 zawiera podatność na deserializację niezaufanych danych, umożliwiającą wstrzyknięcie obiektów (Object Injection).

Ocena ryzyka

Atakujący może wykorzystać podatność do wykonania złośliwego kodu lub przejęcia kontroli nad witryną WordPress, co prowadzi do naruszenia integralności i dostępności.

Rekomendacja

Zaleca się aktualizację wtyczki Advanced Post Manager do najnowszej wersji, która zawiera poprawkę, oraz ograniczenie dostępu do panelu administracyjnego.

Inne podatności w Advanced Post Manager

CVE-2026-111396Wysokie
Wtyczka Advanced Post Manager (Liquid Web / StellarWP) zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Podatność występuje w wersjach od n/a do 4.5.6.

Oryginalny opis (angielski, źródło NVD)

Deserialization of Untrusted Data vulnerability in Liquid Web / StellarWP Advanced Post Manager advanced-post-manager allows Object Injection.This issue affects Advanced Post Manager: from n/a through 4.5.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS