CVE-2026-112857

KrytyczneCVSS 9.8

Opublikowano: 23/10/2026(UTC)Przetłumaczono: 23/10/2026(UTC)NVD NIST

Streszczenie

Motyw WordPress Reprizo zawiera podatność deserializacji niezaufanych danych umożliwiającą wstrzyknięcie obiektu. Problem dotyczy wersji od n/a do 1.0.8.

Ocena ryzyka

Możliwe wstrzyknięcie obiektu może prowadzić do nieoczekiwanego wykonania kodu lub manipulacji danymi w witrynie WordPress. Ryzyko dotyczy stron korzystających z podatnego motywu.

Rekomendacja

Zaktualizuj motyw Reprizo do wersji nowszej niż 1.0.8, jeśli jest dostępna, lub usuń/wyłącz motyw do czasu wydania poprawki.

Inne podatności w Reprizo

CVE-2026-22326Wysokie
W wersjach Reprizo do 1.0.8 występuje podatność na nieautoryzowane włączenie lokalnych plików.

Oryginalny opis (angielski, źródło NVD)

Deserialization of Untrusted Data vulnerability in axiomthemes Reprizo reprizo allows Object Injection.This issue affects Reprizo: from n/a through 1.0.8.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS