CVE-2026-65552

Nome do Software Vulnerável e Versões Afetadas Export User Data versões anteriores a 2.2.7

Descrição O plugin Export User Data para WordPress permite que atacantes autenticados com nível de acesso de assinante ou superior realizem a Injeção de Objeto PHP. Isso ocorre por meio da desserialização de entradas não confiáveis, um processo no qual uma string armazenada é convertida de volta em um objeto PHP. Embora não exista uma POP chain (uma sequência de gadgets usada para executar código malicioso) nativa no plugin, a presença de uma POP chain em outros plugins ou temas instalados poderia permitir a exclusão de arquivos arbitrários, a recuperação de dados sensíveis ou a execução remota de código.

Recomendações Atualize para uma versão posterior à 2.2.6.