CVE-2026-62051: Tema WordPress Stargaze da ThemeREX - Injeção de Objeto PHP (CWE-502)

Visão geral

A CVE-2026-62051 é uma vulnerabilidade de injeção de objeto PHP, associada à CWE-502 (desserialização de dados não confiáveis), no tema Stargaze para WordPress da ThemeREX. O registro informa que ela afeta as versões até 1.10 inclusive e pode ser acionada sem autenticação.

Impacto

A pontuação CVSS base informada pela Patchstack é 9.8, classificada como crítica.
O vetor do registro indica impacto alto em confidencialidade, integridade e disponibilidade, o que significa que um abuso bem-sucedido poderia afetar todo o site.
Falhas de desserialização desse tipo podem permitir a terceiros influenciar a lógica da aplicação; o resultado exato depende do código e do ambiente, que o registro não descreve.

Produtos e versões afetados

Tema Stargaze para WordPress da ThemeREX, versões até 1.10 inclusive.
O registro não informa versão corrigida, portanto se existe uma versão com correção é desconhecido.
Os detalhes completos estão na entrada da base de dados da Patchstack.

Status de exploração

A vulnerabilidade não consta no catálogo CISA KEV no registro analisado.
Nenhuma exploração confirmada aparece nas fontes consultadas.
A probabilidade EPSS é 0.00386 (percentil 0.31528) em 2026-10-23, e o valor SSVC de exploração é none, com automatizável igual a yes. São estimativas, não evidência de ataques.

Correção e mitigação

Faça o inventário de todos os sites WordPress que usam o tema Stargaze e registre a versão instalada.
Onde houver a versão 1.10 ou anterior, planeje a atualização assim que o fornecedor publicar uma versão corrigida, consultando as páginas do fornecedor e da Patchstack.
Se não houver correção, considere substituir ou desativar temporariamente o tema em sites expostos e restrinja o acesso às áreas administrativas.
Mantenha backups verificados antes de qualquer alteração.
Um firewall de aplicação web com regras mantidas pelo fornecedor ou por um provedor de segurança pode reduzir a exposição enquanto a correção não é aplicada.

Orientações de detecção

Revise o inventário de temas e confirme se o Stargaze está instalado e em qual versão.
Monitore os logs do servidor web e da aplicação em busca de requisições incomuns direcionadas ao tema, e investigue erros ou comportamentos inesperados no site.
Verifique alterações não autorizadas em arquivos ou conteúdos dos sites afetados como parte das revisões rotineiras de integridade.

Limitações das informações disponíveis

O registro não fornece versão corrigida, aviso oficial do fornecedor nem detalhes técnicos de exploração; esses pontos são desconhecidos.
O registro indica status de origem Deferred, portanto a avaliação pode mudar conforme novas informações forem publicadas.
As fontes consultadas não confirmam exploração no mundo real, mas isso também não a descarta.

Perguntas frequentes

Qual é a vulnerabilidade da CVE-2026-62051?

Trata-se de uma falha de injeção de objeto PHP não autenticada, classificada como CWE-502, no tema WordPress Stargaze até a versão 1.10 inclusive.

Existe uma versão corrigida?

O registro não informa versão corrigida, então se existe uma correção é desconhecido. Consulte o fornecedor e a entrada da Patchstack para atualizações.

Esta vulnerabilidade está sendo explorada ativamente?

O registro não a lista no catálogo CISA KEV, e nenhuma exploração confirmada aparece nas fontes consultadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.