p PatchFirst

CVE-2026-112851

CVE-2026-112851 · WordPress HotLock theme <= 1.3.9 - PHP Object Injection vulnerability

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Deserialization of Untrusted Data vulnerability in ThemeREX Group HotLock hotlock allows Object Injection.This issue affects HotLock: from n/a through 1.3.9.

CVSS 9.8 · Crítica · EPSS 0,3%

Publicación
Actualización

Productos y versiones afectados

  • hotlock

    Versiones
    • ≥ 0, ≤ 1.3.9: Afectada (custom)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →