CVE-2026-0726

Nome do Software Vulnerável e Versões Afetadas Nexter Extension – Kit de Ferramentas de Aprimoramento do Site para WordPress, versões até 4.4.6

Descrição O plugin Nexter Extension – Kit de Ferramentas de Aprimoramento do Site para WordPress é vulnerável à Injeção de Objeto PHP devido à desserialização de entradas não confiáveis na função nxt unserialize replace. Isso permite que atacantes não autenticados injetem um Objeto PHP. O impacto deste problema é limitado a menos que outro plugin ou tema contendo uma cadeia de Payload de Objeto PHP (POP) esteja instalado. Se uma cadeia POP estiver presente, um atacante poderá realizar ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.

Recomendações As versões anteriores à 4.4.6, inclusive, devem ser atualizadas.