CVE-2026-32470criticalCWE-502

CVE-2026-32470: falha crítica em Roxnor FundEngine

WordPress FundEngine plugin <= 1.7.9 - PHP Object Injection vulnerability

Publicada em

Seguir esta CVE+ Monitorar FundEngine

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.6%
Unauthenticated PHP Object Injection in FundEngine <= 1.7.9 versions.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Roxnor · FundEngine
CVEs relacionadas — Roxnor FundEngine

No mesmo produto, das mais perigosas para as menos.

CVE-2025-48302HIGHWordPress FundEngine Plugin <= 1.7.4 - Local File Inclusion VulnerabilityEPSS 0.6%CVE-2026-73993CRITICALWordPress FundEngine plugin <= 1.7.9 - PHP Object Injection vulnerabilityEPSS 0.6%CVE-2026-59560MEDIUMWordPress FundEngine plugin <= 1.7.8 - Broken Access Control vulnerabilityEPSS 0.4%CVE-2026-57406MEDIUMWordPress FundEngine plugin <= 1.7.6 - Broken Access Control vulnerabilityEPSS 0.3%CVE-2025-47459MEDIUMWordPress WP Fundraising Donation and Crowdfunding Platform plugin <= 1.7.3 - Cross Site Request Forgery (CSRF) VulnerabilityEPSS 0.2%