CVE-2026-116867

Nome do Software Vulnerável e Versões Afetadas Dynamic QR Code – generator versões anteriores a 1.0.2

Descrição O plugin é suscetível a PHP Object Injection, uma condição em que uma aplicação desserializa entradas não confiáveis, potencialmente permitindo que um invasor manipule a lógica da aplicação. Usuários autenticados com nível de acesso de contribuidor ou superior podem injetar um Objeto PHP. Embora não exista uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) nativa no software, a presença de uma POP chain em outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Recomendações Atualize para uma versão posterior à 1.0.1.