CVE-2026-27410

Nome do Software Vulnerável e Versões Afetadas Slimstat Analytics versões anteriores a 5.4.0

Descrição Atacantes não autenticados podem realizar a Injeção de Objetos PHP através da desserialização de dados não confiáveis. Este problema ocorre quando o software não valida adequadamente a entrada antes de passá-la para uma função de desserialização. Embora não haja uma POP chain (uma sequência de gadgets usada para executar código malicioso durante a desserialização) presente no próprio software, o impacto depende de outros plugins ou temas instalados. Se uma POP chain existir em outro componente, um atacante poderá excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.

Recomendações Atualize o Slimstat Analytics para a versão 5.4.0 ou posterior.