CVE-2026-62045: Tema WordPress Booklovers (ThemeREX) - Injeção de Objeto PHP
O tema WordPress Booklovers, da ThemeREX Group, apresenta uma falha de injeção de objeto PHP causada pela desserialização de dados não confiáveis. O registro indica versões afetadas de n/a até 2.13.0 e pontuação CVSS base de 9,8. Não há exploração confirmada nas fontes consultadas e o registro não lista versão corrigida.
Visão geral
Este registro descreve uma falha de injeção de objeto PHP no tema WordPress Booklovers, da ThemeREX Group, causada pela desserialização de dados não confiáveis (CWE-502). A Patchstack atua como CNA e o status do registro é Deferred. A entrada da Patchstack está disponível em Entrada Patchstack.
Impacto
- O registro atribui pontuação CVSS base de 9,8, classificada como crítica.
- O vetor indica alcance pela rede, baixa complexidade de ataque, nenhum privilégio exigido e nenhuma interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.
- Os campos SSVC indicam exploração como none, automatizável como yes e impacto técnico como total.
Produtos e versões afetadas
- Produto: ThemeREX Group Booklovers (tema WordPress).
- Intervalo no registro: de n/a até 2.13.0.
- O registro não lista versão corrigida.
Status de exploração
- O CVE não consta na lista CISA KEV.
- Não há exploração confirmada nas fontes consultadas.
- A probabilidade EPSS é 0,0032 (percentil 0,23769) em 2026-10-23.
Correção e mitigação
- Identifique todos os sites que utilizam o tema Booklovers e confirme a versão instalada.
- Consulte o fornecedor e a entrada da Patchstack em busca de uma versão corrigida, pois o registro não a informa.
- Até que uma correção verificada seja aplicada, considere restringir o acesso aos sites afetados, remover o tema se ele não for necessário e aplicar práticas gerais de endurecimento do WordPress.
Orientações de detecção
- Revise os logs do servidor web e da aplicação em busca de requisições incomuns direcionadas ao tema.
- Monitore instalações WordPress que usam este tema para detectar alterações administrativas inesperadas, novas contas ou arquivos modificados.
Limitações das informações disponíveis
- O registro não identifica o trecho de código vulnerável nem qualquer versão corrigida.
- O registro não informa se o tema é distribuído publicamente ou apenas comercializado.
- Detalhes além do registro não estavam disponíveis para esta análise.
Perguntas frequentes
Esta vulnerabilidade está sendo explorada ativamente?
O CVE não consta na lista CISA KEV e não há exploração confirmada nas fontes consultadas.
Quais versões são afetadas?
O registro indica o tema Booklovers de n/a até 2.13.0. Não há versão corrigida listada.
O que os responsáveis por sites devem fazer agora?
Confirmem a versão instalada do tema, consultem o fornecedor e a entrada da Patchstack em busca de correção e limitem a exposição até que uma atualização verificada esteja disponível.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.