PT-2025-33200 · Unknown · Arraytics Eventin

Nguyen Ngoc Quang Bach · Publicado 2025-08-14 · Atualizado 2025-08-15 · CVE-2025-49869

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Arraytics Eventin versões n/a até 4.0.31

Descrição: A desserialização de dados não confiáveis no Arraytics Eventin permite a injeção de objetos. Este problema impacta a aplicação ao permitir a injeção de objetos por meio de processos de desserialização.

Recomendações: Atualize o Arraytics Eventin para uma versão posterior à 4.0.31.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-49869

Produtos afetados

Arraytics Eventin

Referências · 4

• https://twitter.com/CVEnew/status/1956390352681676898 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/wp-event-solution/vulnerability/wordpress-eventin-plugin-4-0-31-php-object-injection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-49869 · Nota de Segurança
• https://patchstack.com/database/Wordpress/Plugin/wp-event-solution/vulnerability/wordpress-eventin-plugin-4-0-31-php-object-injection-vulnerability?_s_id=cve · Nota