PT-2026-109576 · Themerex · Smash
CVE-2026-93931
·
تاريخ النشر
2026-10-10
·
تاريخ التحديث
2026-10-16
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
Smash versions prior to 1.12.0
Description
ThemeREX Group Smash is subject to a deserialization of untrusted data issue that allows Object Injection. Object Injection occurs when untrusted data is used to abuse the logic of an application by injecting malicious objects into the deserialization process.
Recommendations
Update Smash to a version later than 1.12.0.
إصلاح
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Smash