CVE-2025-58998 in s2Member Pluginالمعلومات

الملخص

بحسب VulDB • 17/06/2026

ثغرة في عملية استرجاع البيانات من بيانات غير موثوقة (Deserialization of Untrusted Data) في إضافة سبسي ممبر (s2Member) التي طورها كريستيان لاڤاكي، مما يتيح حقن الكائنات (Object Injection). تؤثر هذه المشكلة على الإضافة s2Member: بدءًا من النسخة n/a وحتى <= 250701.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

Patchstack

حجز

06/09/2025

إفشاء

06/11/2025

الاعتدال

تمت الموافقة

إدخال

VDB-331446

EPSS

0.00469

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Do you know our Splunk app?

Download it now for free!