PT-2026-68560

CVE-2026-65571

·

Publicado

2026-08-06

·

Atualizado

2026-08-06

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas 69 Clothing versões anteriores a 1.2.11.2
Descrição O tema 69 Clothing | Brand Store & Fashion Boutique para WordPress é suscetível a PHP Object Injection, uma condição em que a aplicação desserializa entradas não confiáveis, permitindo que um invasor injete objetos PHP. Embora não exista uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) nativa no próprio tema, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir que um invasor não autenticado execute código, recupere dados sensíveis ou exclua arquivos arbitrários.
Recomendações Atualize para uma versão posterior à 1.2.11.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾