CVE-2026-62045 in Booklovers Plugin

Tóm tắt

Bởi VulDB • 11/10/2026

Lỗ hổng Deserialization của dữ liệu không đáng tin cậy trong plugin Booklovers của ThemeREX Group cho phép thực hiện Object Injection. Lỗi này ảnh hưởng đến plugin Booklovers, từ phiên bản chưa xác định (n/a) qua 2.13.0.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Patchstack
• Đặt trước: 13/07/2026
• Tiết lộ: 10/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-416133
• CPE: 20261010
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00320
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-62045
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-62045
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-62045/