CVE-2026-39499

Nome do Software Vulnerável e Versões Afetadas Advanced Product Fields (Product Addons) for WooCommerce versões anteriores a 1.6.20

Descrição O plugin é suscetível a PHP Object Injection, uma condição em que entradas não confiáveis são desserializadas, permitindo que um invasor injete um Objeto PHP. Este problema afeta usuários autenticados com nível de acesso de gerente de loja ou superior. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) inerente ao software, a presença de uma em outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Recomendações Atualize para uma versão posterior à 1.6.19.