p PatchFirst

CVE-2026-106599

CVE-2026-106599 · WordPress SureCart plugin <= 4.9.3 - PHP Object Injection vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Deserialization of Untrusted Data vulnerability in Brainstorm Force SureCart surecart allows Object Injection.This issue affects SureCart: from n/a through 4.9.3.

CVSS 8.8 · Élevée · EPSS 0,4% · Correctif disponible

Publication
Mise à jour

Produits et versions concernés

  • surecart

    Versions du logiciel
    • ≥ 0, ≤ 4.9.3: Concernée; ≥ 4.9.4: Non concernée (custom)

    Mettez à jour vers 4.9.4

Sources originales

Vérifiez votre serveur →