Kurz gesagt
- CVE-2016-8901 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in b2evolution (b2evolution).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 2.4%, höher als bei 84.2% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
| Package | Affected versions | Patched versions |
|---|
| b2evolution | = 6.7.6
| No fix yet |
Description
b2evolution 6.7.6 suffer from an Object Injection vulnerability in /htsrv/call_plugin.php.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free