PT-2026-49358 · Videowhisper.Com+1 · Broadcast Live Video+1
CVE-2026-27053
·
Publicado
2026-05-28
·
Atualizado
2026-06-15
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Broadcast Live Video versões anteriores a 7.1.3
Description
O plugin Broadcast Live Video para WordPress permite que atacantes não autenticados realizem a Injeção de Objeto PHP através da desserialização de entradas não confiáveis. A Injeção de Objeto PHP ocorre quando uma aplicação desserializa dados de uma fonte não confiável, potencialmente permitindo que um atacante manipule as propriedades do objeto. Embora não haja uma POP chain presente no software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.
Recommendations
Atualize para a versão 7.1.3 ou posterior.
Correção
DoS
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Broadcast Live Video
Videowhisper Live Streaming Integration