PT-2026-50316 · Edge Themes+1 · Reina
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Reina versões anteriores a 2.2
Descrição
Existe um problema onde invasores não autenticados podem realizar a Injeção de Objeto PHP através da desserialização de entradas não confiáveis. A desserialização é o processo de converter um formato de dados armazenado de volta em um objeto. Embora nenhuma POP chain (uma sequência de gadgets usada para alcançar a execução de código) esteja presente no software em si, a presença de uma POP chain por meio de outros plugins ou temas instalados poderia permitir que um invasor execute código, recupere dados sensíveis ou exclua arquivos arbitrários.
Recomendações
Atualize para uma versão posterior à 2.1.
Correção
DoS
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Reina