CVE-2026-112848criticalCWE-502

CVE-2026-112848: falha crítica em AivahThemes Hostme v2

WordPress Hostme v2 theme <= 7.0 - PHP Object Injection vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Hostme

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.3%
Deserialization of Untrusted Data vulnerability in AivahThemes Hostme v2 hostmev2 allows Object Injection.This issue affects Hostme v2: from n/a through 7.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
AivahThemes · Hostme v2
CVEs relacionadas — AivahThemes Hostme v2

No mesmo produto, das mais perigosas para as menos.

CVE-2025-68907HIGHWordPress Hostme v2 theme <= 7.0 - Arbitrary File Deletion vulnerabilityEPSS 0.4%CVE-2026-112849HIGHWordPress Hostme v2 theme <= 7.0 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.2%