CVE-2026-14602

Nome do Software Vulnerável e Versões Afetadas Remote API WordPress plugin versões anteriores a 0.3

Descrição O plugin não autentica requisições antes de desserializar entradas fornecidas pelo usuário. Isso permite que atacantes não autenticados realizem a Injeção de Objetos PHP, uma técnica onde objetos maliciosos são injetados na aplicação para manipular sua lógica. Se uma POP chain (uma sequência de gadgets usada para executar código arbitrário) estiver presente por meio de outro plugin ou tema instalado, isso poderá levar à execução remota de código, exclusão de arquivos arbitrários ou recuperação de dados sensíveis.

Recomendações Atualize o Remote API WordPress plugin para uma versão posterior a 0.2.