CVE-2026-115968
CVE-2026-115968 · WordPress Ultimate Member plugin <= 2.13.1 - PHP Object Injection vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Deserialization of Untrusted Data vulnerability in Ultimate Member Ultimate Member ultimate-member allows Object Injection.This issue affects Ultimate Member: from n/a through 2.13.1.
CVSS 9.8 · Crítica · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
ultimate member
- Versiones
- ≥ 0, ≤ 2.13.1: Afectada; ≥ 2.14.0: No afectada (custom)
Actualiza a 2.14.0