Veille CVE

‹ Retour à la liste

CVE-2026-12626

7.2 Élevée

Publiée le 10/10/2026 à 09:16 · Modifiée le 13/10/2026 à 15:30 · Analyse NVD reportée · Source : security@wordfence.com

Description

The Online Scheduling and Appointment Booking System – Bookly plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 28.2 via deserialization of untrusted input via the ‘value’ parameter. This makes it possible for authenticated attackers, with custom-level access and above, to inject a PHP Object. No known gadget chain is available.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
3.1 7.2 Élevée security@wordfence.com CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs