CVE-2026-118080

Nome do Software Vulnerável e Versões Afetadas Social Snap versões anteriores a 1.5.5

Descrição Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Atacantes autenticados com nível de acesso de contribuidor ou superior podem injetar um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir que um atacante execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Recomendações Atualize para uma versão posterior à 1.5.4.