PT-2026-68560
CVE-2026-65571
·
Publicado
2026-08-06
·
Atualizado
2026-08-06
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
69 Clothing versões anteriores a 1.2.11.2
Descrição
O tema 69 Clothing | Brand Store & Fashion Boutique para WordPress é suscetível a PHP Object Injection, uma condição em que a aplicação desserializa entradas não confiáveis, permitindo que um invasor injete objetos PHP. Embora não exista uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) nativa no próprio tema, a presença de uma POP chain via outros plugins ou temas instalados poderia permitir que um invasor não autenticado execute código, recupere dados sensíveis ou exclua arquivos arbitrários.
Recomendações
Atualize para uma versão posterior à 1.2.11.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾