PT-2026-52747
CVE-2026-56031
·
Publicado
2026-06-23
·
Atualizado
2026-06-26
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Uncanny Automator versões anteriores a 7.3.1.3
Descrição
Existe um problema de Injeção de Objeto PHP não autenticado. A Injeção de Objeto PHP ocorre quando entradas não confiáveis são passadas para a função
unserialize() do PHP, permitindo potencialmente que um invasor manipule objetos e execute código arbitrário.Recomendações
Atualize para uma versão posterior à 7.3.1.2.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾