CVE-2026-97278
CVE-2026-97278 · WordPress Polylang plugin <= 3.8.9 - PHP Object Injection vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Deserialization of Untrusted Data vulnerability in WP SYNTEX Polylang polylang allows Object Injection.This issue affects Polylang: from n/a through 3.8.9.
CVSS 7.2 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
polylang
- Versions du logiciel
- ≥ 0, ≤ 3.8.9: Concernée; ≥ 3.8.10: Non concernée (custom)
Mettez à jour vers 3.8.10