CVE-2026-78572

Nome do Software Vulnerável e Versões Afetadas Kalles Addons versões anteriores a 1.0.7

Description O plugin Kalles Addons para WordPress é suscetível a PHP Object Injection devido à desserialização de entradas não confiáveis. Isso permite que atacantes não autenticados injetem um Objeto PHP. O impacto deste problema depende da presença de uma POP chain (uma sequência de gadgets usada para alcançar a execução de código ou outras ações maliciosas) em outros plugins ou temas instalados. Se tal cadeia existir, um atacante poderá, potencialmente, excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.

Recommendations Atualize o plugin para uma versão posterior a 1.0.6.