CVE-2026-42687

Nome do Software Vulnerável e Versões Afetadas EventPrime versões anteriores a 4.3.2.2

Descrição O plugin EventPrime – Events Calendar, Bookings and Tickets para WordPress permite que atacantes não autenticados realizem a Injeção de Objeto PHP. Isso ocorre por meio da desserialização de entradas não confiáveis, que é o processo de converter uma string armazenada de volta em um objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain em outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Recomendações Atualize para uma versão posterior à 4.3.2.1.