PT-2025-11361 · Magepeople Team · Magepeopleteam Booking/Rental Manager

Lvt-Tholv2K · Publicado 2025-03-15 · Atualizado 2025-03-20 · CVE-2025-26921

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: magepeopleteam Booking and Rental Manager versões 2.2.6 e anteriores

Descrição: O problema está relacionado à Desserialização de Dados Não Confiáveis, o que permite Injeção de Objetos no magepeopleteam Booking and Rental Manager.

Recomendações: Para as versões 2.2.6 e anteriores, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-26921

Produtos afetados

Magepeopleteam Booking/Rental Manager

Referências · 11

• https://twitter.com/cracbot/status/1902676578095726641 · Publicação no Twitter
• https://t.me/cvedetector/20381 · Publicação no Telegram
• https://t.me/cvenotify/114936 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1901034176867869051 · Publicação no Twitter
• https://patchstack.com/database/Wordpress/Plugin/booking-and-rental-manager-for-woocommerce/vulnerability/wordpress-booking-and-rental-manager-plugin-2-2-6-php-object-injection-vulnerability?_s_id=cve · Nota
• https://t.me/cvetracker/19199 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-26921 · Nota de Segurança
• https://patchstack.com/database/wordpress/plugin/booking-and-rental-manager-for-woocommerce/vulnerability/wordpress-booking-and-rental-manager-plugin-2-2-6-php-object-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/CveFindCom/status/1901038786139639927 · Publicação no Twitter
• https://twitter.com/cybercronai/status/1901487534347083924 · Publicação no Twitter
• https://twitter.com/WolfgangSesin/status/1901198873080521013 · Publicação no Twitter