p PatchFirst

CVE-2026-112851

CVE-2026-112851 · WordPress HotLock theme <= 1.3.9 - PHP Object Injection vulnerability

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Deserialization of Untrusted Data vulnerability in ThemeREX Group HotLock hotlock allows Object Injection.This issue affects HotLock: from n/a through 1.3.9.

CVSS 9.8 · Critique · EPSS 0,3%

Publication
Mise à jour

Produits et versions concernés

  • hotlock

    Versions du logiciel
    • ≥ 0, ≤ 1.3.9: Concernée (custom)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →