CVE-2026-1542 in Super Stage WP Plugin

Riassunto

di VulDB • 01/07/2026

Il plugin WordPress Super Stage fino alla versione 1.0.1 deserializza l'input dell'utente tramite la variabile REQUEST, il che potrebbe consentire agli utenti non autenticati di eseguire una PHP Object Injection quando è presente un gadget adatto nel sito web.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: WPScan
• Prenotare: 28/01/2026
• Divulgazione: 28/02/2026
• Moderazione: accettato
• Voce: VDB-348260
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 6.5 (CISA-ADP)
• EPSS: 0.00194
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1542
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1542
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1542/