CVE-2026-115968：WordPress Ultimate Member 外掛 2.13.1 及以下版本存在 PHP 物件注入漏洞

Ultimate Member 中的未受信任資料反序列化漏洞允許物件注入。此問題影響 Ultimate Member：從 n/a 到 2.13.1。

影響

以下產品受 CVE-2026-115968 漏洞影響。即使 cvefeed.io 知道受影響產品的確切版本，資訊也未在下表中呈現。

ID	供應商	產品	行動
1	Ultimatemember	ultimate_member

通用漏洞評分系統（Common Vulnerability Scoring System）是一個標準化框架，用於評估軟體和系統中漏洞的嚴重性。我們收集並顯示各來源的 CVSS 分數。

分數	版本	嚴重度	向量	可利用性分數	影響分數	來源
	CVSS 3.1	關鍵				21595511-bba5-4825-b968-b78d1f9984a3
	CVSS 3.1	關鍵				[email protected]

將 Ultimate Member 更新至 2.13.2 或更高版本以修復物件注入漏洞。

此處提供精選外部連結，提供關於 CVE-2026-115968 的深入資訊、實用解決方案與有價值工具。

URL	資源
https://patchstack.com/database/wordpress/plugin/ultimate-member/vulnerability/wordpress-ultimate-member-plugin-2-13-1-php-object-injection-vulnerability?_s_id=cve

雖然 CVE 針對特定漏洞例項，CWE 則分類可能導致漏洞的共通缺陷或弱點。CVE-2026-115968 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，描述對手利用 CVE-2026-115968 弱點所採用的共通特徵與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表為已在 GitHub 釋出的公開漏洞與概念驗證（按最近更新排序）。

由於潛在效能問題，結果僅限前 15 個倉庫。

以下列表為文章中提及 CVE-2026-115968 漏洞的新聞。

以下表格列出 CVE-2026-115968 漏洞隨時間所做的變更。

漏洞歷史細節對於瞭解漏洞演變、以及辨識可能影響漏洞嚴重性、可利用性或其他特徵的最新變更很有幫助。

十月. 28, 2026

操作	型別	新值
已新增	說明	不受信任資料反序列化漏洞在 Ultimate Member Ultimate Member ultimate-member 中允許物件注入。此問題影響 Ultimate Member：從 n/a 到 2.13.1。
已新增	CVSS V3.1	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
已新增	CWE	CWE-502
已新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/115xxx/CVE-2026-115968.json">CVE-2026-115968</a>
已新增	參考	https://patchstack.com/database/wordpress/plugin/ultimate-member/vulnerability/wordpress-ultimate-member-plugin-2-13-1-php-object-injection-vulnerability?_s_id=cve

EPSS 是對未來 30 天內可能觀測到利用活動的每日估計機率。下圖顯示該漏洞的 EPSS 分數歷史。