CVE-2025-58592

Nome do Software Vulnerável e Versões Afetadas TranslatePress versões anteriores a 2.10.3

Descrição Existe um problema onde o software permite a desserialização de dados não confiáveis, levando à Injeção de Objeto PHP. Isso ocorre quando invasores não autenticados injetam um Objeto PHP por meio de entradas não confiáveis. O impacto deste problema depende da presença de uma POP (Property-Oriented Programming) chain—uma sequência de objetos que pode ser aproveitada para executar código não pretendido—em outros plugins ou temas instalados. Se tal cadeia estiver presente, um invasor poderá, potencialmente, excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.

Recomendações Atualize para uma versão posterior à 2.10.2.