CVE-2026-27082: Tema WordPress Love Story (ThemeREX) - Object Injection por Desserialização

Visão geral

Foi reportada no tema Love Story, da ThemeREX para WordPress, uma fraqueza de desserialização de dados não confiáveis (CWE-502). O registro descreve que ela permite Object Injection, e o aviso da Patchstack é a principal referência do fornecedor listada.

Impacto

A CNA avaliou o problema com pontuação base CVSS 3.1 de 9.8 (crítica), vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H.
Segundo esse vetor, o registro indica alto impacto em confidencialidade, integridade e disponibilidade, sem necessidade de privilégios ou interação do usuário.
O registro não descreve as consequências específicas da injeção de objetos neste produto.

Produtos e versões afetadas

Produto: Love Story, da ThemeREX, tema para WordPress.
Faixa afetada segundo o registro: desde n/a (sem limite inferior informado) até a versão 1.3.12, inclusive.
O registro não contém entradas estruturadas de versões afetadas ou corrigidas.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro analisado.
Não há exploração confirmada nas fontes consultadas.
O registro informa probabilidade EPSS de 0.00564 e percentil de 0.45335.

Correção e mitigação

Verifique o aviso da Patchstack e o fornecedor em busca de uma versão posterior à faixa afetada e aplique-a.
Se o tema não for necessário, desative-o e remova-o dos sites em produção.
Restrinja o acesso administrativo e mantenha o núcleo do WordPress e os demais componentes atualizados como medida geral de endurecimento.

Orientações de detecção

Faça um inventário dos sites que usam o tema Love Story e registre a versão instalada de cada um.
Analise os logs do servidor web e da aplicação em busca de requisições anômalas direcionadas a componentes do tema.
Monitore alterações inesperadas em arquivos e configurações do tema.

Limitações das informações disponíveis

O registro não lista versões corrigidas, então a existência de uma versão com correção é desconhecida apenas com base nele.
Pré-requisitos de exploração e o componente vulnerável específico não são descritos.
Os valores de CVSS e EPSS são reportados como fornecidos e não foram verificados de forma independente.

Perguntas frequentes

Qual é a vulnerabilidade do CVE-2026-27082?

É uma fraqueza de desserialização de dados não confiáveis (CWE-502) no tema WordPress Love Story, da ThemeREX, que permite Object Injection, segundo o registro CVE.

Quais versões são afetadas?

O registro indica que a faixa afetada vai de n/a até 1.3.12. Ele não traz uma lista estruturada de versões afetadas ou corrigidas, então consulte o fornecedor e o aviso da Patchstack.

Há exploração conhecida desta vulnerabilidade?

A CVE não está listada no catálogo KEV no registro, e não há exploração confirmada nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.