6.3
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability was identified in Ndemic Creations Plague Inc Evolved up to 1.24.0.3. The affected element is an unknown function of the component Workshop Scenario Loader. Such manipulation leads to deserialization. The attack may be performed from remote. Upgrading to version 1.24.0.4 is sufficient to fix this issue. It is recommended to upgrade the affected component.
Засегнати продукти
- Ndemic Creations Plague Inc Evolved: 1.24.0.0; 1.24.0.1; 1.24.0.2; 1.24.0.3; 1.24.0.4
Вид слабост
История
- 26 октомври 2026 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-116230
- https://nvd.nist.gov/vuln/detail/CVE-2026-116230
- https://vuldb.com/vuln/426279
- https://vuldb.com/vuln/426279/cti
- https://vuldb.com/cve/CVE-2026-116230
- https://vuldb.com/submit/1007147
- https://drbloop.dev/blog/one-click-rce-plauge-inc
- https://store.steampowered.com/news/app/246620/view/708909893000628135