p PatchFirst

CVE-2026-115968

CVE-2026-115968 · WordPress Ultimate Member plugin <= 2.13.1 - PHP Object Injection vulnerability

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Deserialization of Untrusted Data vulnerability in Ultimate Member Ultimate Member ultimate-member allows Object Injection.This issue affects Ultimate Member: from n/a through 2.13.1.

CVSS 9.8 · Kritisch · EPSS 0,4% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Betroffene Produkte und Versionen

  • ultimate member

    Softwareversionen
    • ≥ 0, ≤ 2.13.1: Betroffen; ≥ 2.14.0: Nicht betroffen (custom)

    Auf 2.14.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →