CVE-2026-22507: Tema Beelove para WordPress - Injeção de Objeto PHP
Uma falha de injeção de objeto PHP (CWE-502) no tema Beelove para WordPress, da AncoraThemes, afeta versões até a 1.2.6 inclusive, segundo o registro da CNA Patchstack. O registro classifica a falha como crítica, com CVSS 9.8. Nenhuma versão corrigida aparece nas fontes consultadas, e o CVE não consta no catálogo KEV da CISA.
Visão geral
O registro da CNA Patchstack descreve um problema de injeção de objeto PHP no tema Beelove, da AncoraThemes, para WordPress, classificado como CWE-502 (Desserialização de Dados Não Confiáveis). O registro indica que as versões até a 1.2.6 inclusive são afetadas.
Impacto
O registro atribui ao problema CVSS 9.8 (crítico), com vetor de ataque pela rede, sem necessidade de privilégios nem de interação do usuário, e alto impacto na confidencialidade, integridade e disponibilidade. Falhas de injeção de objeto desse tipo podem permitir que um atacante influencie o comportamento da aplicação quando dados não confiáveis são desserializados. O efeito prático depende do código da aplicação e das classes disponíveis, o que as fontes não detalham.
Produtos e versões afetadas
- Produto: AncoraThemes Beelove, tema para WordPress
- Afetados: até a 1.2.6 inclusive; a versão afetada mais antiga não é informada (indicada como n/a)
- Versão corrigida: nenhuma listada nas fontes consultadas
Status de exploração
O catálogo KEV da CISA não lista este CVE. Nenhuma exploração confirmada aparece nas fontes consultadas. O registro informa probabilidade EPSS de 0,00529, com percentil de 0,43942, e o campo de exploração SSVC está como none.
Correção e mitigação
- Identifique todos os sites que usam o tema Beelove e confirme a versão instalada.
- Consulte a entrada da Patchstack e os canais do fornecedor em busca de uma versão atualizada, e aplique a correção assim que ela for confirmada, já que as fontes não listam versão corrigida.
- Enquanto não houver correção confirmada, considere reduzir a exposição dos sites afetados, avaliar se o tema ainda é necessário e substituí-lo ou desativá-lo caso o risco não seja aceitável.
- Mantenha o WordPress, os plugins e os temas atualizados e mantenha cópias de segurança testadas.
Orientação para detecção
- Revise o inventário de temas e a integridade dos arquivos do tema Beelove.
- Monitore os logs do servidor web e da aplicação em busca de requisições incomuns a componentes do tema e de erros inesperados relacionados à desserialização de dados.
- Revise as contas de administradores e as alterações recentes de conteúdo e configuração.
Limitações das informações disponíveis
O registro não informa o limite inferior das versões afetadas, uma versão corrigida nem detalhes técnicos do caminho de código vulnerável. A data EPSS do registro (2026-10-23) é posterior à data de publicação, portanto os valores EPSS devem ser verificados em uma fonte atual. Esta análise se baseia apenas nas fontes citadas.
Perguntas frequentes
Quais versões do tema Beelove são afetadas?
Segundo o registro, são afetadas as versões até a 1.2.6 inclusive. A versão afetada mais antiga não é informada.
Existe versão corrigida?
As fontes consultadas não listam versão corrigida. Verifique a entrada da Patchstack e o fornecedor antes de presumir que uma correção exista.
Esta vulnerabilidade está sendo explorada ativamente?
O CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.