CVE-2025-53242

Nome do Software Vulnerável e Versões Afetadas VictorThemes Seil versões anteriores a 1.7.2

Descrição Este problema envolve a desserialização de dados não confiáveis, o que permite a Injeção de Objetos PHP. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Embora nenhuma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) esteja presente no software em si, o problema pode ser explorado se outro plugin ou tema contendo uma POP chain estiver instalado. Dependendo da cadeia disponível, isso pode levar à exclusão de arquivos arbitrários, recuperação de dados sensíveis ou execução remota de código.

Recomendações Atualize o VictorThemes Seil para a versão 1.7.2 ou posterior.