CVE-2026-118077

Nome do Software Vulnerável e Versões Afetadas Sastra Essential Addons for Elementor versões anteriores a 1.2.4

Descrição O software é suscetível a PHP Object Injection, uma condição em que entradas não confiáveis são desserializadas, permitindo que usuários autenticados com nível de acesso de autor ou superior injetem um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para executar código malicioso durante a desserialização) interna no próprio software, a presença de uma POP chain em outros plugins ou temas instalados poderia permitir que um invasor execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Recomendações Atualize o Sastra Essential Addons for Elementor para a versão 1.2.4 ou posterior.