CVE-2026-116864

Nome do Software Vulnerável e Versões Afetadas WPCargo Track & Trace versões anteriores a 8.0.6

Descrição O plugin WPCargo Track & Trace para WordPress permite que atacantes autenticados com nível de acesso de autor ou superior realizem a Injeção de Objeto PHP. Isso ocorre devido à desserialização de entradas não confiáveis, que é o processo de converter uma string armazenada de volta em um objeto PHP. Embora não exista uma POP chain (uma sequência de gadgets usada para executar código malicioso) nativa no software, a presença de uma POP chain em outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Recomendações Atualize o WPCargo Track & Trace para a versão 8.0.6 ou posterior.