CVSS 9.0 以上

CVE-2026-112848

公開日 2026-10-23 / CVSS v3 9.8(CRITICAL)

AivahThemes の Hostme v2(hostmev2)に、信頼できないデータのデシリアライズに関する脆弱性があり、オブジェクトインジェクションが可能になります。この問題は Hostme v2 の、n/a から 7.0 までのバージョンに影響します。

AI による要約です(公式発表の本文から作成)。