9.8Kritik

CVE-2026-112855WordPress Redy theme <= 1.3.5 - PHP Object Injection vulnerability

axiomthemes Redy Yayım: 2026-10-23 16:00 (11 gün önce)

Açıklama

Deserialization of Untrusted Data vulnerability in axiomthemes Redy redy allows Object Injection.This issue affects Redy: from n/a through 1.3.5.

Zayıflık türü (CWE): CWE-502

Veri: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Bilgiler kaynaktaki haliyle, İngilizce yayımlanır.

Etkilenen ürünler ve sürümler

Üretici	Ürün	Sürümler
axiomthemes	Redy	≤ 1.3.5

Kaynaklar ve yamalar

https://patchstack.com/database/wordpress/theme/redy/vulnerability/wordpress-redy-theme-1-3-5-php-object-inje… vdb-entry

CVSS puanı

9.8Kritik

Kaynak: Patchstack · CVSS 3.1

Saldırı yolu: Ağ
Karmaşıklık: Düşük
Gereken yetki: Yok
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişmez
Gizlilik: Yüksek
Bütünlük: Yüksek
Erişilebilirlik: Yüksek

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tüm puanlar (2)

cna	CVSS 3.1	9.8Kritik
audit@patchstack.com	CVSS 3.1	9.8Kritik

EPSS (30 günde istismar olasılığı)

0.31%

tüm CVE'lerin %24'inden yüksek

CISA değerlendirmesi (SSVC)

İstismar: none
Otomatikleştirilebilir: yes
Teknik etki: total

Zaman çizelgesi

Numara ayrıldı2026-10-19
Yayımlandı2026-10-23 16:00
IP-DB'ye ulaştı2026-10-24 23:25
Son güncelleme2026-10-24 18:17

Numarayı veren (CNA): Patchstack
NVD durumu: Deferred

Kaynakta görüntüle: CVE.org · NVD

Bu ürünlerde yeni bir açık çıktığında haber alın

E-posta uyarılarını aç

Ücretsiz · üyelikle · istediğiniz an kapatılır

Aynı üründe son açıklar — WordPress plugins & themes

5.3Orta

CVE-2026-119509 9 saat önce

WordPress ClickCease Click Fraud Protection plugin <= 3.3.0 - Broken Access Control vulnerability

eranfl ClickCease Click Fraud Protection

Missing Authorization vulnerability in eranfl ClickCease Click Fraud Protection clickcease-click-fraud-protection allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects ClickCease Click Fraud Protection: from n/a through 3.3.0.

4.3Orta

CVE-2026-97072 9 saat önce

WordPress myCred plugin <= 4.0.2 - Broken Access Control vulnerability

myCred myCred

Missing Authorization vulnerability in myCred myCred mycred allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects myCred: from n/a through 4.0.2.

5.3Orta

CVE-2026-114187 9 saat önce

WordPress AnyWhere Elementor plugin <= 1.3.0 - Broken Access Control vulnerability

WPVibes AnyWhere Elementor

Missing Authorization vulnerability in WPVibes AnyWhere Elementor anywhere-elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects AnyWhere Elementor: from n/a through 1.3.0.

4.3Orta

CVE-2026-103077 9 saat önce

WordPress myCred plugin <= 4.0.2 - Broken Access Control vulnerability

myCred myCred

Missing Authorization vulnerability in myCred myCred mycred allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects myCred: from n/a through 4.0.2.

6.5Orta

CVE-2026-114185 9 saat önce

WordPress AnyWhere Elementor plugin <= 1.3.0 - Cross Site Scripting (XSS) vulnerability

WPVibes AnyWhere Elementor

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPVibes AnyWhere Elementor anywhere-elementor allows Stored XSS.This issue affects AnyWhere Elementor: from n/a through 1.3.0.

5.3Orta

CVE-2026-119485 9 saat önce

WordPress Dokan plugin <= 5.3.2 - Broken Access Control vulnerability

weDevs Dokan

Missing Authorization vulnerability in weDevs Dokan dokan-lite allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Dokan: from n/a through 5.3.2.