Unsafe Deserialization in Askka (CVE-2026-39555, CVSS 8.1)

Summary

Vulnerability in Askka (CVE-2026-39555). Successful exploitation can lead to full system takeover.

The description as published by the source.

Deserialization of Untrusted Data vulnerability in Elated-Themes Askka allows Object Injection.

This issue affects Askka: from n/a through 1.3.1.

Source: NIST National Vulnerability Database NVD GitHub Advisory

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Elated-ThemesのAskkaテーマには、信頼されていないデータのデシリアライゼーションの脆弱性があり、オブジェクトインジェクションが可能です。この問題はバージョン1.3.1まで影響します。脆弱性を修正するには、テーマを最新のバージョンにアップデートしてください。

❓ What is the problem

信頼されていないデータをデシリアライズする脆弱性

📍 Affected scope

Elated-ThemesのWordPressテーマAskkaバージョン1.3.1まで

🔥 Severity

オブジェクトインジェクションを利用した攻撃が可能であり、重要な影響を及ぼす可能性があります。

🔧 How to fix

テーマを最新バージョンにアップデートする。

🛡️ Workaround

情報なし

🔍 Detection

WordPress管理画面でテーマのバージョンを確認し、最新バージョンにアップデートされているかを確認する。