CVE-2026-56057: Injeção de Objeto PHP no Uncanny Automator Pro acessível a usuários Subscriber
A CVE-2026-56057 é uma vulnerabilidade de Injeção de Objeto PHP (CWE-502) que afeta o Uncanny Automator Pro até a versão 7.3.0.6, conforme relatado pela Patchstack. O registro atribui pontuação CVSS 3.1 de 9,8, com vetor de rede e sem necessidade de privilégios, e a CVE não consta no catálogo CISA KEV. Versões corrigidas e intervalos exatos de versões afetadas não constam nas fontes consultadas.
Visão geral
A CVE-2026-56057 descreve uma fraqueza de Injeção de Objeto PHP, classificada como CWE-502 (Desserialização de Dados Não Confiáveis), no plugin WordPress Uncanny Automator Pro. O registro informa que o problema afeta versões até a 7.3.0.6 inclusive e que pode ser explorado por um usuário com o papel de Assinante. O CNA responsável é a Patchstack.
Impacto
- O vetor CVSS 3.1 informado é AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, correspondente a pontuação base de 9,8 (crítica).
- A desserialização de dados não confiáveis pode, em geral, levar a comportamento inesperado de objetos; o impacto específico neste plugin não está detalhado no registro disponível.
Produtos e versões afetadas
- Produto: Uncanny Automator Pro (plugin WordPress).
- Versões: até a 7.3.0.6 inclusive, segundo o registro.
- A lista estruturada de versões afetadas está vazia; o intervalo exato deve ser confirmado com o fornecedor ou com a entrada da Patchstack.
Status de exploração
O catálogo CISA KEV não lista esta CVE nas fontes consultadas. Nenhuma exploração confirmada no mundo real aparece nas fontes consultadas. O EPSS informa probabilidade de 0,00564 com percentil de 0,45332.
Correção e mitigação
- Identifique se o Uncanny Automator Pro está instalado e qual versão está em uso.
- Verifique com o fornecedor ou na base da Patchstack se existe uma versão corrigida, pois o registro não informa uma.
- Restrinja a criação de contas e revise contas de nível Assinante, já que o registro indica que baixo privilégio é suficiente.
- Aplique as atualizações do fornecedor assim que uma versão corrigida for confirmada.
Orientações de detecção
- Revise logs do servidor web e da aplicação em busca de requisições incomuns ao plugin em torno da data de publicação.
- Monitore mudanças inesperadas de conteúdo do site ou de comportamento do plugin relacionadas a dados enviados por usuários.
Limitações das informações disponíveis
O registro não traz versão corrigida, lista de versões afetadas nem aviso do fornecedor além da referência da Patchstack. O campo de título está vazio na fonte. Caminhos de código vulneráveis específicos e detalhes de prova de conceito não fazem parte desta análise.
Perguntas frequentes
O que é a CVE-2026-56057?
É uma vulnerabilidade de Injeção de Objeto PHP (CWE-502) no Uncanny Automator Pro até a versão 7.3.0.6 inclusive, relatada pela Patchstack.
Esta vulnerabilidade está sendo explorada ativamente?
A CVE não consta no catálogo CISA KEV e nenhuma exploração confirmada no mundo real aparece nas fontes consultadas.
Existe uma versão corrigida?
O registro não informa versão corrigida. Consulte o fornecedor ou a entrada da Patchstack para orientações de correção.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.