CVE-2026-116865highCWE-502

CVE-2026-116865: falha de alta gravidade em Gesundheit Bewegt GmbH Zippy

WordPress Zippy plugin <= 1.7.0 - PHP Object Injection vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Zippy

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 0.3%
Editor PHP Object Injection in Zippy <= 1.7.0 versions.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Gesundheit Bewegt GmbH · Zippy
CVEs relacionadas — Gesundheit Bewegt GmbH Zippy

No mesmo produto, das mais perigosas para as menos.

CVE-2023-26533MEDIUMWordPress Zippy Plugin <= 1.6.1 is vulnerable to Sensitive Data ExposureEPSS 0.7%CVE-2024-27964HIGHWordPress Zippy plugin <= 1.6.9 - Arbitrary File Upload vulnerabilityEPSS 0.6%CVE-2023-34381MEDIUMWordPress Zippy plugin <= 1.6.2 - Broken Access Control vulnerabilityEPSS 0.6%CVE-2023-36381MEDIUMWordPress Zippy Plugin <= 1.6.5 is vulnerable to PHP Object InjectionEPSS 0.5%CVE-2025-52758CRITICALWordPress Zippy plugin <= 1.7.0 - Arbitrary File Upload vulnerabilityEPSS 0.5%