CVE-2026-19116

Nome do Software Vulnerável e Versões Afetadas User Frontend WordPress plugin versões anteriores a 4.3.11

Description Usuários autenticados com nível de acesso de assinante ou superior podem realizar a Injeção de Objetos PHP, o que pode levar à execução remota de código se uma cadeia de gadgets adequada estiver presente no site. Isso ocorre porque o plugin não impede que valores de campos fornecidos pelo usuário sejam desserializados quando uma postagem enviada é reaberta em seu formulário de edição no frontend. A Injeção de Objetos PHP é uma técnica onde entradas não confiáveis são passadas para a função unserialize(), permitindo que um invasor manipule as propriedades do objeto e potencialmente execute código arbitrário.

Recommendations Atualize o User Frontend WordPress plugin para a versão 4.3.11 ou posterior.