What’s Vulnerable › Vulnerabilities
CVE-2026-62002: WordPress Meals & Wheels theme <= 1.1.13 - PHP Object Injection vulnerability
- Severity: critical (CVSS 9.8 v3.1)
- Exploited in the wild: not listed in CISA KEV
- EPSS: 0.5% probability of exploitation in the next 30 days
- Public exploit or detection template: none known
- Published: 2026-10-29 · updated 2026-10-29
- Weakness: CWE-502
Description
Unauthenticated PHP Object Injection in Meals & Wheels <= 1.1.13 versions.
Summary
The ThemeREX Meals & Wheels WordPress theme through version 1.1.13 contains an unauthenticated PHP Object Injection vulnerability, rated critical with a CVSS score of 9.8. An attacker could exploit it without logging in, potentially leading to serious compromise of sites running the affected theme. It is not listed in CISA KEV and no exploitation has been reported. Update the theme to a version later than 1.1.13 if available, or remove/disable it until a fix is released.
تحتوي قالب WordPress المسمى ThemeREX Meals & Wheels حتى الإصدار 1.1.13 على ثغرة حقن كائنات PHP (PHP Object Injection) يمكن استغلالها دون مصادقة، وهي مصنفة حرجة بدرجة CVSS تبلغ 9.8. قد يتمكن المهاجم من استغلالها دون تسجيل الدخول، مما قد يؤدي إلى اختراق خطير للمواقع التي تستخدم القالب المتأثر. الثغرة غير مدرجة في CISA KEV ولم يُبلَّغ عن أي استغلال فعلي لها. يُنصح بتحديث القالب إلى إصدار أحدث من 1.1.13 إن توفر، أو إزالته أو تعطيله حتى صدور إصلاح.
Affected products
- ThemeREX Meals & Wheels: through 1.1.13
References
Get alerted when CVE-2026-62002 or the next vulnerability affects your stack