CVE-2025-26873criticalCWE-502

CVE-2025-26873: falha crítica em shinetheme Traveler

WordPress Traveler theme <= 3.1.8 - PHP Object Injection vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Traveler

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9epss 0.4%
Deserialization of Untrusted Data vulnerability in shinetheme Traveler traveler.This issue affects Traveler: from n/a through < 3.2.1.
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
shinetheme · Traveler
CVEs relacionadas — shinetheme Traveler

No mesmo produto, das mais perigosas para as menos.

CVE-2025-52714CRITICALWordPress Traveler theme < 3.2.2 - SQL Injection VulnerabilityEPSS 0.4%CVE-2025-64373HIGHWordPress Traveler theme < 3.2.6 - Local File Inclusion vulnerabilityEPSS 0.4%CVE-2025-59011HIGHWordPress Traveler Theme < 3.2.3 - Arbitrary Content Deletion VulnerabilityEPSS 0.4%CVE-2025-26733HIGHWordPress Traveler theme < 3.2.1 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2025-26898CRITICALWordPress Traveler theme < 3.2.1 - SQL Injection vulnerabilityEPSS 0.4%CVE-2026-25449CRITICALWordPress Traveler theme < 3.2.8.1 - PHP Object Injection vulnerabilityEPSS 0.3%