CVE-2026-66564 Unauthenticated PHP Object Injection in ShiftCV <= 3.0.14 versions

Description

Unauthenticated PHP Object Injection in ShiftCV <= 3.0.14 versions.

Produits et versions touchés

Produit	Versions touchées	Corrigé en
ShiftCV 3.0	premières → 3.0.14	Pas de correctif indiqué

Autres CVE de ShiftCV

Les 2 CVE de ShiftCV →

CVE-2026-28015 Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in… 8.1 Élevée