Veille sécuritéCMS & e-commerce
P3Élevée
Une vulnérabilité de désérialisation de données non fiables dans GS Plugins WordPress Team Members permet une injection d’objets. La fiche NVD signale comme concernées les versions jusqu’à 2.8.2 incluse, sans préciser de version corrigée dans les informations fournies.
WordPress
IdentifiantCVE-2026-110369
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-110369
Analyse technique
La désérialisation de données non fiables peut conduire à une injection d’objets. Les éléments fournis ne précisent ni prérequis d’exploitation ni version corrigée.
Impact, versions et correctif
Événement datéFiche NVD publiée le 2026-10-21T10:16:55.200Z, pendant la période demandée.
ImpactInjection d’objets par désérialisation de données non fiables; l’impact précis n’est pas détaillé dans les informations fournies.
Versions affectéesGS Plugins WordPress Team Members jusqu’à 2.8.2 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
EPSS0,52% · percentile 43,1%
Publication2026-10-21T10:16:55.200Z
Mise à jour2026-10-21T14:26:26.470Z
Sources
Priorisation DFS : P3 · 1 source(s).