CVE-2025-60225criticalCWE-502

CVE-2025-60225: falha crítica em AncoraThemes BugsPatrol

WordPress BugsPatrol theme <= 1.5.0 - PHP Object Injection vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BugsPatrol

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.6%
Em resumo

O tema BugsPatrol para WordPress versão 1.5.0 e anteriores possui uma falha de segurança que permite injetar objetos maliciosos no sistema. Um atacante pode explorar isso para executar código arbitrário e tomar controle total do site.

Detalhe técnico

A vulnerabilidade reside na desserialização não segura de dados não confiáveis em PHP, permitindo instanciação de objetos arbitrários. O ataque não requer autenticação prévia e é explorado via rede através de dados serializados malformados. O impacto é execução de código arbitrário com privilégios do servidor web.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Deserialization of Untrusted Data vulnerability in AncoraThemes BugsPatrol bugspatrol allows Object Injection.This issue affects BugsPatrol: from n/a through <= 1.5.0.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
AncoraThemes · BugsPatrol