CVE-2026-97278
CVE-2026-97278 · WordPress Polylang plugin <= 3.8.9 - PHP Object Injection vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Deserialization of Untrusted Data vulnerability in WP SYNTEX Polylang polylang allows Object Injection.This issue affects Polylang: from n/a through 3.8.9.
CVSS 7.2 · Alta · EPSS 0,4% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
polylang
- Versiones
- ≥ 0, ≤ 3.8.9: Afectada; ≥ 3.8.10: No afectada (custom)
Actualiza a 3.8.10