WordPress · Counter Box · CVE-2026-12115
**Nome do Software Vulnerável e Versões Afetadas**
The Counter Box – Add Countdowns, Timers & Dynamic Counters to WordPress versões anteriores a 2.0.14
**Descrição**
O plugin é suscetível a PHP Object Injection devido à desserialização de entradas não confiáveis. Isso permite que atacantes autenticados com acesso de nível de administrador ou superior injetem um Objeto PHP. A desserialização ocorre automaticamente durante o redirecionamento pós-importação que renderiza a tabela de lista e quando um item é aberto para edição. Embora nenhuma POP chain (uma sequência de gadgets usada para alcançar a execução de código durante a desserialização) esteja presente no software em si, a presença de uma POP chain em outro plugin ou tema instalado poderia permitir que atacantes excluam arquivos arbitrários, recuperem dados sensíveis ou executem código.
**Recomendações**
Atualize para uma versão posterior a 2.0.13.