PT-2026-133765

CVE-2026-118089

·

Publicado

2026-10-30

·

Atualizado

2026-10-30

Descrição por

CVSS 3.1
7.2
Alta
MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Product Feed Manager versões 7.14.1 e anteriores
Descrição O Shop manager está sujeito a PHP Object Injection, uma condição em que entradas não confiáveis são passadas para a função unserialize() do PHP, permitindo potencialmente que um invasor manipule objetos e execute código arbitrário.
Recomendações Atualize o Product Feed Manager para uma versão posterior à 7.14.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-502: Deserialization of Untrusted Data
Identificadores relacionados
CVE-2026-118089
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com