CVE-2026-115968
CVE-2026-115968 · WordPress Ultimate Member plugin <= 2.13.1 - PHP Object Injection vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Deserialization of Untrusted Data vulnerability in Ultimate Member Ultimate Member ultimate-member allows Object Injection.This issue affects Ultimate Member: from n/a through 2.13.1.
CVSS 9.8 · Critique · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
ultimate member
- Versions du logiciel
- ≥ 0, ≤ 2.13.1: Concernée; ≥ 2.14.0: Non concernée (custom)
Mettez à jour vers 2.14.0