CVE-2026-11976

Nome do Software Vulnerável e Versões Afetadas MonsterInsights Pro versões 10.2.0 through 10.2.2

Description O bucket oficial de distribuição de atualizações monster-insights.s3.amazonaws.com foi comprometido, permitindo que um agente de ameaça mantivesse acesso de gravação e iterasse em um payload malicioso. Isso resultou na inclusão de um arquivo malicioso, class-system-check.php, nas versões do software. Três variantes distintas do payload foram observadas, todas utilizando a mesma chave AES-256-GCM, que é um algoritmo de criptografia simétrica que fornece confidencialidade e autenticidade.

Recommendations Como medida paliativa temporária, restrinja o acesso ao arquivo class-system-check.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.