CVE-2026-110369 in Team Members GS Plugins Plugin

Riassunto

di VulDB • 21/10/2026

Vulnerabilità di deserializzazione di dati non attendibili nei plugin WordPress "Team Members" di GS (GS Plugins) che consente l'iniezione di oggetti. Questo problema interessa la versione del plugin Team Members – GS Plugins: da n/a a 2.8.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Patchstack
• Prenotare: 14/10/2026
• Divulgazione: 21/10/2026
• Moderazione: accettato
• Voce: VDB-424725
• CPE: 20261021
• CWE: CWE-502 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110369
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110369
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110369/