cveboard Feed RSS

CVE-2026-62002

cve.nowCrítica

ThemeREX Meals & Wheels

Traduzido automaticamente do inglês.

  • ThemeREX Meals & Wheels
  • Crítica
  • CVSS 9.8
  • Nenhuma versão corrigida informada

Resumo

Injeção de Objeto PHP não autenticada no Meals & Wheels <= 1.1.13.

Do registro CVE.

Ler a descrição original

Registro CVE

Unauthenticated PHP Object Injection in Meals & Wheels <= 1.1.13 versions.

O que fazer

Nenhuma versão corrigida informada

Texto simples

Produtos afetados

ProdutoAfetadasCorrigido em
ThemeREX Meals & Wheelsde n/a até 1.1.13, inclusiveNenhuma informada

Notas e sinais

Exploração
Sem exploração conhecida
Gravidade
Crítica, CVSS 9.8 (v3.1, pontuado por Patchstack)
Fraqueza
CWE-502: Deserialization of Untrusted Data
Fabricante
ThemeREX, Meals & Wheels

Linha do tempo

  1. Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.

Fontes