CVE-2026-39529

Nome do Software Vulnerável e Versões Afetadas Elementra versões anteriores a 1.1.0

Descrição O Elementra está suscetível a PHP Object Injection, uma condição em que uma aplicação desserializa entradas não confiáveis, permitindo que um invasor injete um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir que um invasor não autenticado execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Recomendações Atualize para uma versão posterior à 1.0.9.