PT-2025-16071 · WordPress · Empikplace For Woocommerce
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
EmpikPlace for Woocommerce versões 1.4.2 e anteriores
Descrição:
O problema está relacionado à desserialização de dados não confiáveis, o que permite a injeção de objetos. Trata-se de uma falha na qual um atacante poderia injetar objetos maliciosos no sistema, resultando em acesso não autorizado ou controle.
Recomendações:
Para o EmpikPlace for Woocommerce versões 1.4.2 e anteriores, atualize para uma versão que corrija o problema de desserialização de dados não confiáveis.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Empikplace For Woocommerce