PT-2025-45209 · Fetch Designs+1 · Sign-Up Sheets
CVE-2025-49393
·
Publicado
2025-09-23
·
Atualizado
2025-11-06
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Sign-up Sheets versões anteriores a 2.3.3
Descrição
O plugin Sign-up Sheets para WordPress permite a Injeção de Objeto PHP devido à desserialização de dados não confiáveis. Este problema permite que atacantes não autenticados injetem um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para executar código arbitrário) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir que um atacante execute código, recupere dados sensíveis ou exclua arquivos arbitrários.
Recomendações
Atualize o plugin para uma versão posterior a 2.3.2.
Correção
DoS
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sign-Up Sheets