CVE-2026-81797: Tema WordPress Buzz Stone (ThemeREX) - Injeção de Objeto PHP não autenticada
Uma vulnerabilidade de Injeção de Objeto PHP não autenticada (CWE-502) afeta o tema WordPress Buzz Stone | Magazine & Viral Blog nas versões até 1.0.2 inclusive, conforme descrito pela Patchstack. O registro atribui pontuação CVSS base crítica de 9.8, mas não lista versão corrigida nem exploração confirmada no catálogo KEV da CISA.
Visão geral
O tema WordPress Buzz Stone | Magazine & Viral Blog, da ThemeREX, está afetado por uma vulnerabilidade de Injeção de Objeto PHP não autenticada, classificada como CWE-502 (Desserialização de Dados Não Confiáveis). O registro descreve versões afetadas até 1.0.2 inclusive e foi publicado pelo CNA Patchstack. O status da fonte no registro é Deferred.
Impacto
- O registro atribui pontuação CVSS base de 9.8, com severidade crítica.
- O vetor associado indica alcance pela rede, baixa complexidade de ataque, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto na confidencialidade, integridade e disponibilidade.
- A desserialização de dados controlados por um atacante pode levar a comportamento não pretendido de objetos. O impacto em um site específico depende dos caminhos de código e das classes disponíveis, que o registro não descreve.
Produtos e versões afetadas
- Produto: ThemeREX Buzz Stone | Magazine & Viral Blog WordPress Theme.
- Faixa afetada: até 1.0.2 inclusive.
- Versão corrigida: não informada no registro.
Status de exploração
Segundo o registro, esta CVE não consta no catálogo KEV da CISA. Não há exploração confirmada nas fontes consultadas. O campo de exploração do SSVC está registrado como none, e a probabilidade EPSS é 0.0032, com percentil 0.23769, datada de 2026-10-23.
Correção e mitigação
- Verifique se o tema está instalado e ativo em algum site WordPress. Se não for necessário, desative e remova o tema.
- Consulte o fornecedor e a entrada da Patchstack para uma versão atualizada, já que nenhuma versão corrigida aparece no registro.
- Até que uma correção seja validada, limite a exposição do site afetado, mantenha o núcleo do WordPress e demais componentes atualizados e considere proteções de firewall de aplicação recomendadas pelo seu provedor de segurança.
- Revise código personalizado que processe dados não confiáveis com funções de desserialização.
Orientação para detecção
- Analise os logs do servidor web e da aplicação em busca de requisições incomuns a endpoints do tema ou payloads inesperados.
- Monitore alterações inesperadas em arquivos, contas de administrador recém-criadas e conexões de saída incomuns a partir do servidor web.
Limitações das informações disponíveis
- O registro não informa a versão corrigida, o componente ou endpoint vulnerável nem o texto do aviso do fornecedor.
- A explorabilidade em um site específico depende da configuração dele, que não está disponível aqui.
Perguntas frequentes
Quais versões do tema Buzz Stone são afetadas?
O registro indica o tema ThemeREX Buzz Stone | Magazine & Viral Blog WordPress nas versões até 1.0.2 inclusive.
Existe versão corrigida disponível?
O registro não informa versão corrigida. Consulte o fornecedor e a entrada da Patchstack para verificar atualizações.
Esta vulnerabilidade é explorada na prática?
O registro não lista esta CVE no catálogo KEV da CISA, e não há exploração confirmada nas fontes consultadas.
O que os administradores de sites devem fazer agora?
Remover o tema se ele não for necessário, manter os componentes do WordPress atualizados e monitorar logs e alterações de arquivos até que uma correção validada esteja disponível.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.