CVE-2026-62125: Tema WordPress Asia Garden - Injeção de Objeto PHP não autenticada

Visão geral

O registro descreve uma vulnerabilidade de Injeção de Objeto PHP não autenticada no tema WordPress Asia Garden, nas versões até 1.3.1 inclusive. A fraqueza é classificada como CWE-502, Desserialização de Dados Não Confiáveis. A Patchstack é a CNA e publicou o registro em 10/10/2026; o status informado no registro é Deferred.

Impacto

O registro classifica o problema como crítico, com pontuação CVSS base de 9,8.
O vetor indica acesso pela rede, baixa complexidade de ataque, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.
O registro não detalha as consequências específicas além da classe geral de Injeção de Objeto PHP. O impacto em cada site depende do caminho de código do tema e do ambiente, informações que as fontes não detalham.

Produtos e versões afetados

Produto citado no registro: ThemeREX Asia Garden (tema WordPress).
Faixa afetada conforme informada: até 1.3.1 inclusive.
O registro não lista versão corrigida. Isso não confirma que não exista correção; significa apenas que os dados disponíveis não a mostram. Consulte a entrada da Patchstack para detalhes.

Status de exploração

O catálogo KEV da CISA não lista esta CVE no registro, portanto não há exploração ativa confirmada ali.
A probabilidade EPSS é 0,00313 (percentil 0,23037) em 23/10/2026, e o campo de exploração SSVC está como none. São indicadores e estimativas, não confirmação de ataques.
Não há exploração confirmada nas fontes consultadas.

Correção e mitigação

Identifique se algum site WordPress do seu ambiente usa o tema Asia Garden, incluindo temas filhos e cópias de homologação.
Onde o tema estiver na versão 1.3.1 ou anterior, verifique a entrada da Patchstack e o fornecedor do tema em busca de atualização ou orientação oficial antes de decidir a resposta.
Se não houver correção disponível, avalie desativar o tema ou restringir o acesso público aos sites afetados até que uma solução confiável seja publicada.
Revise componentes que manipulam dados serializados e mantenha o núcleo do WordPress e os demais componentes atualizados.

Orientações de detecção

Analise os logs do servidor web e da aplicação em busca de requisições incomuns ao tema, especialmente com dados serializados ou codificados em parâmetros, cookies ou cabeçalhos.
Monitore alterações inesperadas de arquivos, novas contas administrativas e erros PHP inexplicados relacionados ao tratamento de objetos.
Acompanhe mudanças no status do tema em bases de vulnerabilidades, pois o registro está como Deferred e pode ser atualizado.

Limitações das informações disponíveis

O registro não traz versão corrigida, referência de prova de conceito nem descrição técnica detalhada do caminho de código vulnerável.
Os detalhes de CVE e CVSS vêm da CNA e de fontes agregadas; a entrada do NVD consta nas páginas de origem, mas seu enriquecimento não é detalhado aqui.
Não é possível saber, pelo registro, se o problema afeta todas as instalações ou apenas configurações específicas.

Perguntas frequentes

A CVE-2026-62125 está sendo explorada ativamente?

O catálogo KEV da CISA não lista esta CVE no registro, e não há exploração confirmada nas fontes consultadas. Os valores EPSS e SSVC são estimativas, não confirmação de ataques.

Quais versões do tema Asia Garden são afetadas?

O registro informa que as versões até 1.3.1 inclusive são afetadas. Não há versão corrigida listada, então consulte o fornecedor e a entrada da Patchstack em busca de atualizações.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.