CVE-2025-58619

Nome do Software Vulnerável e Versões Afetadas Falang multilanguage versões anteriores a 1.3.66

Descrição Este problema envolve a desserialização de dados não confiáveis, o que permite a Injeção de Objetos PHP. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Esta falha requer que uma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) esteja presente em outro plugin ou tema instalado para ter um impacto significativo. Se tal cadeia existir, poderá permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Recomendações Atualize para uma versão posterior a 1.3.65.