Aller au contenu principal
HIGH

CVE-2026-97257

WordPress Simple Event Planner plugin <= 1.5.7 - PHP Object Injection vulnerability

CVSS v3

8.8

HIGH

Score EPSS

—

probabilité d’exploitation

CISA KEV

Non

exploitation connue

Exploitation

—

statut SSVC

Description

Deserialization of Untrusted Data vulnerability in PressTigers Simple Event Planner simple-event-planner allows Object Injection.This issue affects Simple Event Planner: from n/a through 1.5.7.

Détails techniques

Vecteur CVSS v3
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Publiée le
2026-10-05
Dernière modification
2026-10-05

Questions fréquentes

Qu’est-ce que CVE-2026-97257 ?

Deserialization of Untrusted Data vulnerability in PressTigers Simple Event Planner simple-event-planner allows Object Injection.This issue affects Simple Event Planner: from n/a through 1.5.7.

CVE-2026-97257 est-elle activement exploitée ?

Aucune exploitation active de CVE-2026-97257 n’est confirmée.

Quel est le score CVSS de CVE-2026-97257 ?

CVE-2026-97257 a un score de base CVSS v3 de 8.8 (gravité HIGH), avec le vecteur CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H.

CVE-2026-97257 touche-t-elle votre environnement ?

Utilisez isMalicious pour vérifier si l’une de vos IP ou l’un de vos domaines est associé aux IOC de cette vulnérabilité.

Sans carte bancaire · 50 vérifications gratuites par mois · Clé API gratuite