Schwachstelle in axiomthemes Mounthood: CVE-2026-22501 erlaubt Objekteinschleusung

⚠️ CVE-Referenzen: CVE-2026-22501

Zusammenfassung

Eine Deserialisierungslücke in der Mounthood-Komponente des WordPress-Plugins axiomthemes Mounthood ermöglicht Objekteinschleusung. Die Schwachstelle betrifft Versionen bis einschließlich 1.3.2. Sysadmins sollten das Plugin umgehend auf die neueste Version aktualisieren, um das System vor unbefugtem Zugriff zu schützen.

Deserialization of Untrusted Data vulnerability in axiomthemes Mounthood mounthood allows Object Injection.This issue affects Mounthood: from n/a through <= 1.3.2.
Quelle: app.opencve.io