Base de CVEs

CVE-2026-27045 Alta · 8.8 CWE-502 25/03/2026

WordPress WooCommerce Infinite Scroll plugin <= 1.6.2 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in sbthemes WooCommerce Infinite Scroll sb-woocommerce-infinite-scroll allows Object Injection.This issue affects WooCommerce Infinite Scroll: from n/a through <= 1.6.2.

CVE-2026-25429 Crítica · 9.8 CWE-502 25/03/2026

Injeção de Objeto no Plugin WordPress Nexa Blocks (CWE-502)

Vulnerabilidade de Desserialização de Dados Não Confiáveis em wpdive Nexa Blocks nexa-blocks permite Injeção de Objeto.Este problema afeta Nexa Blocks: desde n/a até <= 1.1.1.

CVE-2026-25400 Alta · 8.8 CWE-502 25/03/2026

WordPress Apicona theme <= 24.1.0 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in thememount Apicona apicona allows Object Injection.This issue affects Apicona: from n/a through <= 24.1.0.

CVE-2026-25360 Alta · 8.8 CWE-502 25/03/2026

WordPress Vex theme < 1.2.9 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in rascals Vex vex allows Object Injection.This issue affects Vex: from n/a through < 1.2.9.

CVE-2026-25359 Alta · 8.8 CWE-502 25/03/2026

WordPress Pendulum theme < 3.1.5 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in rascals Pendulum pendulum allows Object Injection.This issue affects Pendulum: from n/a through < 3.1.5.

CVE-2026-25358 Alta · 8.8 CWE-502 25/03/2026

WordPress Meloo theme < 2.8.2 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in rascals Meloo meloo allows Object Injection.This issue affects Meloo: from n/a through < 2.8.2.

CVE-2026-25032 Crítica · 9.8 CWE-502 25/03/2026

WordPress Ricky theme < 2.31 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in park_of_ideas Ricky ricky allows Object Injection.This issue affects Ricky: from n/a through < 2.31.

CVE-2026-25031 Crítica · 9.8 CWE-502 25/03/2026

WordPress Tasty Daily theme < 1.27 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in park_of_ideas Tasty Daily tastydaily allows Object Injection.This issue affects Tasty Daily: from n/a through < 1.27.

CVE-2026-25030 Crítica · 9.8 CWE-502 25/03/2026

Tema WordPress Goldish - Injeção de Objeto PHP

Vulnerabilidade de desserialização de dados não confiáveis em park_of_ideas Goldish goldish permite Object Injection.Este problema afeta Goldish: de n/a até < 3.47.

CVE-2026-25029 Crítica · 9.8 CWE-502 25/03/2026

Tema WordPress KIDZ - vulnerabilidade de injeção de objeto PHP

Vulnerabilidade de desserialização de dados não confiáveis em park_of_ideas KIDZ kidz permite Injeção de Objeto.Esse problema afeta KIDZ: de n/a até <= 5.24.

CVE-2026-24989 Crítica · 9.8 CWE-502 25/03/2026

Plugin SUMO Affiliates Pro para WordPress anterior a 11.4.0 - Injeção de Objeto PHP

Vulnerabilidade de Deserialização de Dados Não Confiáveis na FantasticPlugins SUMO Affiliates Pro affs permite Object Injection.Este problema afeta o SUMO Affiliates Pro: de n/a até < 11.4.0.

CVE-2026-24981 Alta · 8.8 CWE-502 25/03/2026

WordPress Visionary Core plugin <= 1.4.9 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in NooTheme Visionary Core noo-visionary-core allows Object Injection.This issue affects Visionary Core: from n/a through <= 1.4.9.

CVE-2026-24978 Alta · 8.8 CWE-502 25/03/2026

WordPress Jobica Core plugin <= 1.4.1 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in NooTheme Jobica Core jobica-core allows Object Injection.This issue affects Jobica Core: from n/a through <= 1.4.1.

CVE-2026-24976 Alta · 8.8 CWE-502 25/03/2026

WordPress Organici Library plugin <= 2.1.2 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in NooTheme Organici Library noo-organici-library allows Object Injection.This issue affects Organici Library: from n/a through <= 2.1.2.

CVE-2026-24974 Alta · 8.8 CWE-502 25/03/2026

WordPress CitiLights theme <= 3.7.1 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in NooTheme CitiLights noo-citilights allows Object Injection.This issue affects CitiLights: from n/a through <= 3.7.1.

CVE-2026-24378 Crítica · 9.8 CWE-502 25/03/2026

Injeção de Objeto PHP no Plugin WordPress EventPrime (CVE-2026-24378)

Vulnerabilidade de desserialização de dados não confiáveis no Metagauss EventPrime eventprime-event-calendar-management permite Object Injection. Este problema afeta o EventPrime: de n/a até <= 4.2.8.0.

CVE-2026-23971 Alta · 8.1 CWE-502 25/03/2026

WordPress WoodMart theme <= 8.3.8 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in xtemos WoodMart woodmart allows Object Injection.This issue affects WoodMart: from n/a through <= 8.3.8.

CVE-2026-22510 Alta · 8.1 CWE-502 25/03/2026

WordPress Melody theme <= 1.6.3 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in AncoraThemes Melody melodyschool allows Object Injection.This issue affects Melody: from n/a through <= 1.6.3.

CVE-2026-22507 Crítica · 9.8 CWE-502 25/03/2026

Tema Beelove para WordPress - Injeção de Objeto PHP

Desserialização de Dados Não Confiáveis na AncoraThemes Beelove (beelove) permite Object Injection. Este problema afeta o Beelove: de n/a até <= 1.2.6.

CVE-2026-22505 Alta · 8.1 CWE-502 25/03/2026

WordPress Morning Records theme <= 1.2 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in AncoraThemes Morning Records morning-records allows Object Injection.This issue affects Morning Records: from n/a through <= 1.2.

CVE-2026-22500 Crítica · 9.8 CWE-502 25/03/2026

Tema WordPress m2 Construction and Tools Store - Injeção de Objeto PHP por desserialização (até 1.1.2)

Vulnerabilidade de desserialização de dados não confiáveis no m2 | Construction and Tools Store (m2-ce) da axiomthemes permite Object Injection. O problema afeta o m2 | Construction and Tools Store: de n/a até <= 1.1.2.

CVE-2026-22480 Alta · 7.2 CWE-502 25/03/2026

WordPress Product Feed for WooCommerce plugin <= 2.3.3 - PHP Object Injection vulnerability

Deserialization of Untrusted Data vulnerability in WebToffee Product Feed for WooCommerce webtoffee-product-feed allows Object Injection.This issue affects Product Feed for WooCommerce: from n/a through <= 2.3.3.

CVE-2026-24159 Crítica · 9.8 CWE-502 24/03/2026

NVIDIA NeMo Framework: desserialização de dados não confiáveis com execução remota de código

NVIDIA NeMo Framework contém uma vulnerabilidade em que um invasor pode causar execução remota de código. Uma exploração bem-sucedida pode levar à execução de código, escalonamento de privilégios, divulgação de informações e adulteração de dados.

CVE-2026-24157 Crítica · 9.8 CWE-502 24/03/2026

NVIDIA NeMo Framework: desserialização de dados não confiáveis no carregamento de checkpoints (CVE-2026-24157)

O NVIDIA NeMo Framework contém uma vulnerabilidade na função de carregamento de checkpoints em que um invasor poderia causar execução remota de código. Uma exploração bem-sucedida dessa vulnerabilidade pode levar à execução de código, escalonamento de privilégios, divulgação de informações e adulteração de dados.

CVE-2026-24152 Alta · 7.8 CWE-502 24/03/2026

Deserialization of Untrusted Data em NVIDIA Megatron-lm

NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where an Attacker may cause an RCE by convincing a user to load a maliciously crafted file. A successful exploit of this vulnerability may lead to code execution, escalation of privileges, information disclosure, and data tampering.