CVE-2026-97278
CVE-2026-97278 · WordPress Polylang plugin <= 3.8.9 - PHP Object Injection vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Deserialization of Untrusted Data vulnerability in WP SYNTEX Polylang polylang allows Object Injection.This issue affects Polylang: from n/a through 3.8.9.
CVSS 7.2 · Hoch · EPSS 0,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
polylang
- Softwareversionen
- ≥ 0, ≤ 3.8.9: Betroffen; ≥ 3.8.10: Nicht betroffen (custom)
Auf 3.8.10 aktualisieren