CVE-2025-58998

Nome do Software Vulnerável e Versões Afetadas s2Member versões anteriores a 250702

Description O plugin s2Member para WordPress contém uma falha que permite a Injeção de Objeto PHP através da desserialização de entradas não confiáveis. Isso permite que atacantes não autenticados injetem um Objeto PHP. Embora não exista uma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) nativa no software, a presença de uma POP chain em outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Recommendations Atualize o s2Member para uma versão posterior a 250701.