CVE-2026-97278
CVE-2026-97278 · WordPress Polylang plugin <= 3.8.9 - PHP Object Injection vulnerability
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Deserialization of Untrusted Data vulnerability in WP SYNTEX Polylang polylang allows Object Injection.This issue affects Polylang: from n/a through 3.8.9.
CVSS 7.2 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Затронутые продукты и версии
polylang
- Версии
- ≥ 0, ≤ 3.8.9: Затронуто; ≥ 3.8.10: Не затронуто (custom)
Обновитесь до 3.8.10