CVE-2026-39446

Nome do Software Vulnerável e Versões Afetadas Kapee versões anteriores a 1.7.0

Descrição Este problema envolve a Injeção de Objeto PHP causada pela desserialização de entradas não confiáveis. Isso permite que atacantes não autenticados injetem um Objeto PHP. Embora nenhuma POP chain (uma sequência de gadgets usada para alcançar a execução de código) esteja presente no software em si, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Recomendações Atualize para a versão 1.7.0 ou posterior.