anonhaven
Ad

CVE-2026-66569

CRITICAL CVSS 3.1: 9,8
Обновлено 10 октября 2026
PHP
Параметр Значение
CVSS 9,8 (CRITICAL)
Тип уязвимости CWE-502 (Десериализация недоверенных данных)
Поставщик PHP
Публичный эксплойт Нет

Unauthenticated PHP Object Injection in Kicker <= 2.2.1 versions.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-502 Deserialization of Untrusted Data (Десериализация недоверенных данных)

Уязвимые продукты

axiomthemes:kicker

Ссылки 1

https://patchstack.com/database/wordpress/theme/kicker/vulnerability/wordpress-…
audit@patchstack.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-78535

PHP

9,8

CVE-2026-78533

Ancorathemes

9,8

CVE-2026-78531

PHP

9,8

CVE-2026-78529

PHP

9,8

CVE-2026-66568

PHP

9,8