CVE-2026-82627

Nome do Software Vulnerável e Versões Afetadas Uncanny Automator – AI + Automation for WordPress versões anteriores a 7.6.1.2

Descrição Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Usuários autenticados com nível de acesso Assinante ou superior podem injetar um Objeto PHP quando um plugin de integração de terceiros está instalado e uma receita é configurada para armazenar dados controlados pelo invasor como meta de gatilho. A presença de uma POP chain (Property-Oriented Programming, uma técnica usada para executar código aproveitando classes existentes na aplicação) permite que invasores excluam arquivos arbitrários no servidor.

Recomendações Atualize o Uncanny Automator – AI + Automation for WordPress para a versão 7.6.1.2 ou posterior.