CVE-2025-2939

Nome do Software Vulnerável e Versões Afetadas O plugin Ninja Tables – Easy Data Table Builder para WordPress, versões até e incluindo a 5.0.18

Descrição O problema está relacionado à Injeção de Objetos PHP via desserialização de entrada não confiável proveniente do parâmetro args[callback]. Isso permite que atacantes não autenticados injetem um Objeto PHP. A presença de uma cadeia POP permite que atacantes executem funções arbitrárias, embora o impacto seja limitado, pois apenas funções únicas podem ser chamadas sem parâmetros fornecidos pelo usuário.

Recomendações Para versões até e incluindo a 5.0.18, atualize para uma versão posterior à 5.0.18 para resolver o problema. Como solução temporária, considere restringir o acesso ao parâmetro args[callback] para minimizar o risco de exploração.