PT-2026-21064 · Boldthemes · Nestin
CVE-2025-67996
·
Publicado
2026-02-20
·
Atualizado
2026-02-22
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
BoldThemes Nestin versions prior to 1.2.6
Description
A flaw exists in BoldThemes Nestin that allows for object injection due to deserialization of untrusted data. This issue could potentially allow an attacker to compromise the system.
Recommendations
Update BoldThemes Nestin to version 1.2.6 or later.
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nestin