CVE-2026-49781: falha crítica em Brainstorm Force OttoKit
WordPress OttoKit plugin <= 1.1.27 - PHP Object Injection vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.5%
Unauthenticated PHP Object Injection in OttoKit <= 1.1.27 versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Brainstorm Force · OttoKitCVEs relacionadas — Brainstorm Force OttoKit
No mesmo produto, das mais perigosas para as menos.
CVE-2025-27007CRITICALWordPress SureTriggers <= 1.0.82 - Privilege Escalation VulnerabilityEPSS 54.2%CVE-2026-110372CRITICALWordPress OttoKit plugin <= 1.1.40 - Privilege Escalation vulnerabilityEPSS 1.4%CVE-2026-39479HIGHWordPress OttoKit plugin <= 1.1.20 - SQL Injection vulnerabilityEPSS 0.3%CVE-2026-32553HIGHWordPress OttoKit plugin <= 1.1.35 - Server Side Request Forgery (SSRF) vulnerabilityEPSS 0.3%