CVE-2026-97865

Nome do Software Vulnerável e Versões Afetadas Open-Web-Analytics versões anteriores a 1.8.2

Description Uma falha no componente Remote Event Queue Endpoint permite que atacantes remotos provoquem a desserialização ao manipular a função Event::loadFromArray() no arquivo queue.php. A desserialização é um processo no qual dados armazenados em um formato como JSON ou XML são convertidos de volta em um objeto que a aplicação pode usar, o que pode ser explorado para executar código não autorizado se a entrada não for devidamente validada.

Recommendations Atualizar para a versão 1.8.2.