PT-2026-51136

CVE-2026-48909

Publicado

2026-06-20

Atualizado

2026-07-07

Descrição por

CVSS 4.0

9.5

Crítica

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do Software Vulnerável e Versões Afetadas SP LMS versões anteriores a 4.1.4

Description O SP LMS (com splms) da JoomShaper contém uma falha de injeção de Objeto PHP onde dados de cookies controlados pelo usuário são desserializados sem validação. Especificamente, a aplicação passa o cookie lmsOrders para uma função unserialize() insegura antes da autenticação. Isso permite que um invasor remoto não autenticado acione uma cadeia de gadgets nativos para implantar um web shell e executar código arbitrário no servidor.

Recommendations Atualizar para a versão 4.1.4.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Amin Isayev

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-502: Deserialization of Untrusted Data

Identificadores relacionados