CVE-2026-65497

Nome do Software Vulnerável e Versões Afetadas Complianz versões anteriores a 7.5.2

Descrição O plugin Complianz – GDPR/CCPA Cookie Consent para WordPress permite que atacantes autenticados com nível de acesso de administrador ou superior realizem a Injeção de Objeto PHP. Isso ocorre por meio da desserialização de entradas não confiáveis, um processo no qual uma string armazenada é convertida de volta em um objeto PHP. Embora não exista uma POP chain (uma sequência de gadgets usada para executar código malicioso) nativa no software, a presença de uma POP chain em outro plugin ou tema instalado poderia permitir que o atacante execute código, recupere dados sensíveis ou exclua arquivos arbitrários.

Recomendações Atualize para a versão 7.5.2 ou posterior.