CVE-2026-39545

Nome do Software Vulnerável e Versões Afetadas Zermatt versões anteriores a 1.6.2

Descrição O tema Zermatt para WordPress permite que atacantes não autenticados realizem a Injeção de Objeto PHP através da desserialização de entradas não confiáveis. A Injeção de Objeto PHP ocorre quando uma aplicação desserializa dados de uma fonte não confiável, potencialmente permitindo que um atacante manipule as propriedades do objeto. Embora não haja uma POP chain presente no software, a presença de uma POP chain via outro plugin ou tema instalado poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Recomendações Atualize o Zermatt para uma versão posterior à 1.6.1.