CVE-2026-32512: Tema WordPress Pelicula (Edge-Themes): Injeção de Objeto PHP
A CVE-2026-32512 descreve uma falha de desserialização de dados não confiáveis (CWE-502) no tema Pelicula, da Edge-Themes, classificada como injeção de objeto. O registro indica que versões anteriores à 1.10 são afetadas, e a CNA Patchstack atribuiu pontuação CVSS 3.1 de 9.8 (crítica). Não há exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2026-32512 é uma fraqueza de desserialização de dados não confiáveis (CWE-502) no tema WordPress Pelicula, de produção de vídeo e cinema, publicado pela Edge-Themes. O registro classifica o problema como injeção de objeto. Os detalhes se limitam à descrição da CNA e à entrada da Patchstack indicada abaixo.
Impacto
- O registro descreve injeção de objeto decorrente do tratamento inseguro de dados serializados.
- A CNA atribuiu pontuação 9.8 pelo CVSS 3.1, com vetor de ataque pela rede, sem necessidade de privilégios, sem interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.
- As consequências reais dependem de trechos de código que as fontes disponíveis não descrevem.
Produtos e versões afetados
- Produto: Pelicula (Edge-Themes), tema para WordPress.
- Faixa afetada: versões anteriores à 1.10. O registro não informa um limite inferior.
- O registro não lista versão corrigida. Pelo limite superior, a 1.10 parece ser a primeira versão não afetada, mas isso deve ser confirmado com o fornecedor ou com a entrada da Patchstack.
Status de exploração
- De acordo com o registro, o catálogo KEV da CISA não lista esta CVE.
- Não há exploração confirmada nas fontes consultadas.
Correção e mitigação
- Identifique todos os sites que utilizam o tema Pelicula e registre a versão instalada.
- Atualize para a versão 1.10 ou superior, após confirmar a origem da atualização junto ao fornecedor ou na entrada da Patchstack.
- Se a atualização não puder ser aplicada de imediato, restrinja o acesso à área administrativa, limite quem pode enviar ou alterar conteúdo do tema e considere um firewall de aplicação web como controle temporário.
- Confirme a existência de backups recentes e mantidos offline para recuperação.
Orientações de detecção
- Faça o inventário do tema e de sua versão em todas as instalações WordPress.
- Revise os logs do servidor web e da aplicação em busca de requisições incomuns a componentes do tema que carreguem dados serializados.
- Observe alterações inesperadas em arquivos e a criação de contas administrativas não previstas.
Limitações das informações disponíveis
- O registro não contém o texto completo de um aviso do fornecedor, nem limite inferior para as versões afetadas, nem versão corrigida explícita.
- Os pré-requisitos de exploração e os trechos de código afetados não são descritos.
- Os valores de EPSS são estimativas estatísticas e não confirmam exploração.
- As informações vêm do registro da CNA e da entrada da Patchstack. As páginas do NVD e do CVE.org são citadas como fontes, mas o registro não trouxe conteúdo adicional.
Perguntas frequentes
O que é a CVE-2026-32512?
É uma fraqueza de desserialização de dados não confiáveis (CWE-502) no tema WordPress Pelicula, da Edge-Themes, classificada no registro como injeção de objeto.
Quais versões são afetadas?
O registro indica versões anteriores à 1.10, sem informar limite inferior. A 1.10 aparenta ser a primeira versão não afetada, o que deve ser confirmado com o fornecedor.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.