CVE-2026-16297

Nome do Software Vulnerável e Versões Afetadas Clearfy Cache WordPress plugin versões anteriores a 2.4.3

Descrição Usuários com acesso de administrador podem realizar ataques de Injeção de Objeto PHP porque o plugin não restringe as classes permitidas ao desserializar dados de importação de configurações. Isso pode levar à execução remota de código se uma cadeia de gadgets adequada estiver presente no ambiente. A Injeção de Objeto PHP é uma vulnerabilidade que ocorre quando entradas não confiáveis são passadas para a função unserialize(), permitindo que um invasor manipule as propriedades do objeto ou acione a execução de código inesperada.

Recomendações Atualize o plugin para a versão 2.4.3 ou posterior.