PT-2026-54976 · Fuelthemes+1 · Werkstatt
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Werkstatt versões anteriores a 4.8.4
Descrição
O tema Werkstatt - Creative Portfolio WordPress Theme é suscetível a PHP Object Injection, uma condição em que entradas não confiáveis são desserializadas, permitindo que um invasor injete um Objeto PHP. Este problema afeta usuários autenticados com nível de acesso de contribuidor ou superior. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) nativa no software, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.
Recomendações
Atualize para uma versão posterior à 4.8.3.
Correção
DoS
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Werkstatt