CVE-2026-62046: Tema WordPress Gutentype - injeção de objeto PHP

Visão geral

A Patchstack publicou a CVE-2026-62046, uma falha de desserialização de dados não confiáveis (CWE-502) no tema WordPress Gutentype, da ThemeREX Group. A falha permite injeção de objeto PHP. O registro indica como faixa afetada até e incluindo 2.1.12. Consulte a entrada da Patchstack na base do fornecedor.

Impacto

A Patchstack classifica o problema como crítico, com pontuação CVSS base de 9.8 e um vetor que descreve alcance pela rede, ausência de privilégios exigidos e ausência de interação do usuário.
Os dados SSVC do registro classificam o impacto técnico como total e a automatização como possível.
A injeção de objetos pode levar a comportamento inesperado da aplicação. As consequências exatas para este tema não são descritas nas informações disponíveis.

Produtos e versões afetadas

ThemeREX Group Gutentype, até e incluindo 2.1.12.
O registro não lista uma versão corrigida. A ausência de correção nos dados não significa que ela não exista.

Status de exploração

Segundo o registro, a CVE não consta no catálogo KEV da CISA.
Nenhuma exploração confirmada aparece nas fontes consultadas.
A probabilidade EPSS é de 0.0032 (percentil 0.2377) em 2026-10-23. Trata-se de uma estimativa estatística, não de evidência de ataques.

Correção e mitigação

Identifique todos os sites que usam o Gutentype e confirme a versão instalada.
Verifique no fornecedor ou na entrada da Patchstack se há versão atualizada. Se nenhuma versão corrigida for confirmada, considere substituir ou desativar o tema.
Restrinja o acesso às áreas administrativas e considere um firewall de aplicação web como controle compensatório, e não como substituto da correção.
Mantenha backups atualizados antes de qualquer alteração.

Orientações de detecção

Revise os logs do servidor web e da aplicação em busca de requisições incomuns direcionadas aos componentes do tema.
Monitore alterações inesperadas de arquivos ou configurações no diretório do tema.
São apenas indicadores de alto nível; o registro não descreve artefatos específicos.

Limitações das informações disponíveis

O registro não inclui texto de aviso do fornecedor, versão corrigida nem detalhes técnicos do caminho de código vulnerável.
O início da faixa afetada está indicado como n/a.
Pontuações e valores EPSS podem mudar conforme as fontes forem atualizadas.

Perguntas frequentes

Quais versões do Gutentype são afetadas pela CVE-2026-62046?

Segundo o registro, a faixa afetada é até e incluindo 2.1.12, com o início da faixa indicado como n/a.

Existe versão corrigida disponível?

O registro não lista versão corrigida. Consulte o fornecedor ou a entrada da Patchstack para verificar se há versão atualizada antes de decidir os próximos passos.

Esta vulnerabilidade está sendo explorada ativamente?

Segundo o registro, a CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada aparece nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.