Demander un audit

Retour à la veille

CVE-2026-97284

Publié : 1 octobre 2026

Modifié : 1 octobre 2026

Lien officiel NVD

Score CVSS

8.8

HIGH

Description détaillée

Contributor PHP Object Injection in Icegram <= 3.1.31 versions.

Vecteur d'attaque (CVSS)

Vecteur brut :CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Références et Patchs

https://patchstack.com/database/wordpress/plugin/icegram/vulnerability/wordpress-icegram-plugin-3-1-31-php-object-injection-vulnerability?_s_id=cve

Dernières Vulnérabilités

CVE-2026-97297

Subscriber Broken Access Control in Gratisfaction <= 4.6.3 versions.

CVE-2026-97281

Subscriber Broken Access Control in WP Project Manager <= 4.0.7 versions.

CVE-2026-97280

Missing Authorization vulnerability in Mamunur Rashid Review Schema review-schema allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Review Schema: 3.1.0.