CVE-2026-97296
CVE-2026-97296 · WordPress Gravity Forms plugin < 3.1.1 - PHP Object Injection vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Deserialization of Untrusted Data vulnerability in Rocketgenius, Inc Gravity Forms gravityforms allows Object Injection.This issue affects Gravity Forms: from n/a before 3.1.1.
CVSS 8.1 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
gravity forms
- Versiones
- ≥ 0, < 3.1.1: Afectada; ≥ 3.1.1: No afectada (custom)
Actualiza a 3.1.1