CVE-2026-118075

Nome do Software Vulnerável e Versões Afetadas WP Media folders versões anteriores a 1.1.11

Descrição Atacantes autenticados com nível de acesso de contribuidor ou superior podem realizar a Injeção de Objeto PHP devido à desserialização de entradas não confiáveis. Embora não haja uma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) presente no próprio software, a presença de uma POP chain em outro plugin ou tema instalado poderia permitir que o atacante execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Recomendações Atualize para uma versão posterior à 1.1.10.