PT-2026-50388 · Emv · Creatify

Publicado 2026-06-17 · Atualizado 2026-06-17 · CVE-2025-60236

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Creatify versões anteriores a 1.6

Descrição Uma falha de desserialização de dados não confiáveis no tema WordPress EMV Creatify permite a Injeção de Objetos PHP. Isso ocorre quando a entrada controlada por um invasor atinge um sumidouro de desserialização PHP, permitindo que um invasor não autenticado injete objetos manipulados na aplicação. Se combinada com uma cadeia de gadgets utilizável—uma sequência de fragmentos de código existentes que podem ser executados durante a desserialização—do tema, de um plugin instalado ou do núcleo do WordPress, isso pode levar ao comprometimento total do site. O problema é explorável remotamente sem privilégios ou interação do usuário.

Recomendações Atualize para uma versão posterior a 1.5.

Correção

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2025-60236

Produtos afetados

Creatify

Referências · 2

• https://patchstack.com/database/wordpress/theme/creatify/vulnerability/wordpress-creatify-theme-1-5-php-object-injection-vulnerability?_s_id=cve · Nota
• https://twitter.com/UpwindMDR/status/2067305697478664568 · Publicação no Twitter