CVE-2025-62035

Nome do Software Vulnerável e Versões Afetadas Togo versões anteriores a 1.0.4

Descrição O tema Togo para WordPress contém uma falha de Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Atacantes autenticados com nível de acesso de assinante ou superior podem injetar um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Recomendações Atualize o Togo para a versão 1.0.4 ou posterior.