CVE-2026-118078

Nome do Software Vulnerável e Versões Afetadas Product Catalog Feed by PixelYourSite versões anteriores a 3.1.5

Descrição Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Atacantes autenticados com nível de acesso de gerente de loja ou superior podem injetar um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para executar código arbitrário durante a desserialização) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Recomendações Atualize o Product Catalog Feed by PixelYourSite para a versão 3.1.5 ou posterior.