PT-2026-49513 · Crm Perks+1 · Integration For Mailchimp/Contact Form 7+1
CVE-2026-49765
·
Publicado
2026-06-04
·
Atualizado
2026-06-15
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Integration for Mailchimp and Contact Form 7, WPForms, Elementor, Ninja Forms versões anteriores a 1.1.9
Descrição
Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Um invasor não autenticado pode injetar um Objeto PHP no sistema. Embora nenhuma POP chain (uma sequência de gadgets usada para alcançar a execução de código) esteja presente no software em si, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.
Recomendações
Atualize para uma versão posterior a 1.1.8.
Correção
DoS
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Integration For Mailchimp/Contact Form 7
Cf7-Mailchimp