CVE-2026-2020

Nome do Software Vulnerável e Versões Afetadas Versões do plugin WordPress JS Archive List até e incluindo a 6.1.7

Descrição O plugin JS Archive List para WordPress está suscetível a Injeção de Objetos PHP através do atributo de shortcode 'included'. Isso ocorre devido à desserialização de entrada não confiável fornecida através do parâmetro 'included' do shortcode do plugin. Atacantes autenticados com acesso de nível de Contribuidor ou superior podem injetar um Objeto PHP. Atualmente, não existe nenhuma cadeia de exploração prática conhecida (cadeia POP) dentro do próprio software vulnerável. No entanto, se uma cadeia POP estiver presente por meio de um plugin ou tema adicional instalado no sistema alvo, um atacante poderia potencialmente excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.

Recomendações Atualize o plugin JS Archive List para uma versão superior à 6.1.7.