CVE-2026-116865

Nome do Software Vulnerável e Versões Afetadas Zippy versões anteriores a 1.7.1

Descrição Existe um problema devido à desserialização de entradas não confiáveis, permitindo que atacantes autenticados com nível de acesso de editor ou superior injetem um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Recomendações Atualize para uma versão posterior à 1.7.0.