anonhaven
Ad

CVE-2026-93945

CRITICAL CVSS 3.1: 9,8 EPSS 0.33%
Обновлено 10 октября 2026
Axiomthemes
Параметр Значение
CVSS 9,8 (CRITICAL)
Тип уязвимости CWE-502 (Десериализация недоверенных данных)
Поставщик Axiomthemes
Публичный эксплойт Нет

Deserialization of Untrusted Data vulnerability in Axiomthemes Balance balance allows Object Injection.This issue affects Balance: from n/a through 1.12.0.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-502 Deserialization of Untrusted Data (Десериализация недоверенных данных)

Уязвимые продукты

axiomthemes:balance

Ссылки 1

https://patchstack.com/database/wordpress/theme/balance/vulnerability/wordpress…
NVD
Share Post Share Share Share

Связанные уязвимости

CVE-2026-66569

PHP

9,8

CVE-2026-66568

PHP

9,8

CVE-2026-66565

PHP

9,8

CVE-2025-60049

Axiomthemes

8,1

CVE-2025-58949

Axiomthemes

8,1