CVE-2026-54857

Nome do Software Vulnerável e Versões Afetadas Quirky versões anteriores a 1.24

Descrição O tema Quirky para WordPress permite que atacantes não autenticados realizem a Injeção de Objeto PHP devido à desserialização de entradas não confiáveis. A desserialização é o processo de converter um formato de dados armazenado de volta em um objeto. Embora nenhuma POP chain (uma sequência de gadgets usada para executar código malicioso) esteja presente no software em si, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Recomendações Atualize para uma versão posterior à 1.23.