CVE · High

CVE-2026-104738 — Deserialization of Untrusted Data

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2026-104738 Deserialization of Untrusted Data Deserialización de datos no confiables Alta 8,1 < 2.10.2 2.10.2 2026-11-07 —

CVE-2026-104738 es una vulnerabilidad de tipo Deserialización de datos no confiables en el plugin de WordPress advanced-form-integration (advanced-form-integration). Las versiones hasta 2.10.2 (inclusive) están afectadas; no hay una versión corregida registrada. Puntaje CVSS: 8.1 (Alta). Publicada el 2026-11-07.

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.