CVE-2026-12626

Nome do Software Vulnerável e Versões Afetadas Bookly versões anteriores a 28.3

Descrição O plugin Online Scheduling and Appointment Booking System – Bookly para WordPress permite a Injeção de Objeto PHP através da desserialização de entradas não confiáveis. Atacantes autenticados com nível de acesso customizado ou superior podem explorar isso manipulando o parâmetro value. A Injeção de Objeto PHP ocorre quando uma aplicação desserializa dados não confiáveis, potencialmente permitindo que um atacante instancie objetos arbitrários e execute códigos não pretendidos.

Recomendações Atualize o plugin para uma versão posterior à 28.2. Como medida de mitigação temporária, restrinja o acesso ao parâmetro value para usuários com permissões de nível customizado.