CVE-2026-54860

Nome do Software Vulnerável e Versões Afetadas Ozisti versões anteriores a 1.1.11

Descrição O Ozisti, um tema Augmented Reality WooCommerce para WordPress, permite que atacantes não autenticados realizem a Injeção de Objeto PHP. Isso ocorre devido à desserialização de entradas não confiáveis, que é o processo de converter uma string armazenada de volta em um objeto PHP. Embora não exista uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) nativa no tema, a presença de uma POP chain em outros plugins ou temas instalados poderia permitir que um atacante execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Recomendações Atualize para uma versão posterior à 1.1.10.