CVE-2026-65572

Nome do Software Vulnerável e Versões Afetadas A.Williams versões anteriores a 1.3.2

Description O plugin A.Williams para WordPress permite que atacantes não autenticados realizem a Injeção de Objeto PHP através da desserialização de entradas não confiáveis. Este problema ocorre quando a aplicação processa dados sem a validação suficiente, permitindo que um atacante injete um Objeto PHP. Embora não haja uma POP chain (uma sequência de gadgets usada para alcançar a execução de código) presente no próprio plugin, o impacto depende de outros plugins ou temas instalados. Se uma POP chain estiver disponível via outro componente, um atacante poderá excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.

Recommendations Atualize o A.Williams para a versão 1.3.2 ou posterior.