CVE-2025-53586

Nome do Software Vulnerável e Versões Afetadas NooTheme WeMusic versões anteriores a 1.9.2

Descrição Existe um problema onde o software permite a desserialização de dados não confiáveis, levando à Injeção de Objeto PHP. Atacantes autenticados com nível de acesso de assinante ou superior podem injetar um Objeto PHP. Embora nenhuma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) nativa esteja presente no software, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Recomendações Atualize o NooTheme WeMusic para a versão 1.9.2 ou posterior.