CVE-2026-62124: Tema WordPress N7 Golf Club Sports & Events até 2.21 - Injeção de Objeto PHP
Uma falha crítica de Injeção de Objeto PHP (CWE-502) no tema WordPress N7 Golf Club Sports & Events pode ser explorada sem autenticação, segundo o registro. A pontuação base CVSS 3.1 é 9,8, e a faixa afetada vai até 2.21, inclusive. Nenhuma versão corrigida consta no registro, e não há exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2026-62124 afeta o tema WordPress N7 | Golf Club Sports & Events. O registro descreve uma Injeção de Objeto PHP não autenticada nas versões até 2.21, inclusive, classificada como CWE-502 (Desserialização de Dados não Confiáveis).
Impacto
- A pontuação base CVSS 3.1 é 9,8 (Crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Isso indica acesso pela rede, sem necessidade de privilégios ou interação do usuário, e alto impacto em confidencialidade, integridade e disponibilidade.
- Falhas de desserialização desse tipo podem levar a comportamentos não previstos, dependendo das classes disponíveis na aplicação. O impacto exato neste tema não está descrito no registro.
Produtos e versões afetados
- Produto: ThemeREX N7 | Golf Club Sports & Events (tema WordPress).
- Faixa afetada: até 2.21, inclusive.
- Versão corrigida: não consta no registro.
Status de exploração
O registro indica que esta CVE não está listada no catálogo KEV da CISA. A probabilidade EPSS é 0,00313 (percentil 0,23037, data 2026-10-23), e o valor SSVC de exploração é none. Não há exploração confirmada nas fontes consultadas.
Correção e mitigação
- Nenhuma versão corrigida consta no registro. Verifique a entrada da Patchstack e o fornecedor do tema para atualizações.
- Enquanto não houver correção confirmada, considere desativar ou substituir o tema nos sites em que está instalado.
- Limite a exposição pública de endpoints administrativos e relacionados ao tema, mantenha o núcleo do WordPress e demais componentes atualizados e considere um firewall de aplicação web como controle compensatório.
Orientações de detecção
- Faça o inventário dos sites WordPress para identificar instalações do tema N7 e suas versões.
- Revise os logs do servidor web e da aplicação em busca de requisições incomuns ao tema e dados serializados inesperados em parâmetros, em nível geral.
- Monitore alterações inesperadas nos arquivos do tema ou na configuração do site.
Limitações das informações disponíveis
- O registro não informa versão corrigida, componentes vulneráveis específicos nem o ponto de entrada exato.
- Foram consultadas apenas as referências da NVD, do CVE.org e da Patchstack presentes no registro. Não havia texto de aviso do fornecedor disponível.
- Os valores EPSS e SSVC são os fornecidos no registro, e sua interpretação além dos valores informados é limitada.
Perguntas frequentes
O que é a CVE-2026-62124?
É uma vulnerabilidade crítica de Injeção de Objeto PHP não autenticada (CWE-502) no tema WordPress N7 Golf Club Sports & Events, nas versões até 2.21, inclusive.
Existe versão corrigida?
O registro não informa versão corrigida. Consulte a entrada da Patchstack e o fornecedor do tema para verificar atualizações.
Esta CVE é explorada ativamente?
O registro indica que ela não está no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.