PT-2026-35641 · Barn2 Media · Woocommerce Products Filter

Phat Rio · CVE-2026-40725 · Publicado 2026-04-27 · Atualizado 2026-06-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WooCommerce Product Filters versões anteriores a 2.0.6

Description Um problema de Injeção de Objeto PHP não autenticado existe no software. A Injeção de Objeto PHP ocorre quando a entrada fornecida pelo usuário é passada para a função unserialize() sem a validação adequada, potencialmente permitindo que um invasor manipule objetos e execute códigos arbitrários.

Recommendations Atualize para a versão 2.0.6 ou posterior.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2026-40725

Produtos afetados

Woocommerce Products Filter

Referências · 3

• https://twitter.com/atomicedgeWAF/status/2048847661126619579 · Publicação no Twitter
• https://patchstack.com/database/wordpress/plugin/woocommerce-product-filters/vulnerability/wordpress-woocommerce-product-filters-plugin-2-0-6-php-object-injection-vulnerability?_s_id=cve · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-40725 · Nota de Segurança