CVE-2025-49386

Nome do Software Vulnerável e Versões Afetadas Preserve Code Formatting versões anteriores a 4.0.2

Descrição O software está sujeito a PHP Object Injection devido à desserialização de dados não confiáveis. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar um Objeto PHP. Embora não exista uma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) nativa no software, a presença de uma POP chain em outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Recomendações Atualize para uma versão posterior à 4.0.1.