CVE-2026-110886

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-502
KEV Durumu: Hayır

Yayım tarihi: 18 Ekim 2026

Guvenilmeyen Verilerin Serilestirilmesi zafiyeti, QuantumCloud Conversational Forms for ChatBot'te conversational-forms için Nesne Enjeksiyonuna izin verir. Bu sorun, Conversational Forms for ChatBot'u etkiler: n/a'dan 1.5.1'e kadar.

Orijinal açıklama (İngilizce)

Deserialization of Untrusted Data vulnerability in QuantumCloud Conversational Forms for ChatBot conversational-forms allows Object Injection.This issue affects Conversational Forms for ChatBot: from n/a through 1.5.1.

Referanslar

https://patchstack.com/database/wordpress/plugin/conversational-forms/vulnerability/wordpress-conversational-forms-for-chatbot-plugin-1-5-1-php-object-injection-vulnerability?_s_id=cve

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.