VULNERABILIDADDetectada 10 OCT · 07:46

CVE-2026-93944 Inyección de objetos PHP en el tema Camelia de WordPress

El tema Camelia de WordPress deserializa datos no confiables, lo que permite la inyección de objetos. Afecta a las versiones hasta la 1.2.15 inclusive.

9.8CRÍTICA

CVSS 3.1

Probabilidad de explotación0,3 %
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

ThemeREX Group Camelia
hasta 1.2.15

Qué hacer

Verificá si usás Camelia y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

Deserialization of Untrusted Data vulnerability in ThemeREX Group Camelia camelia allows Object Injection.This issue affects Camelia: from n/a through 1.2.15.

Referencias (1)

patchstack.com/database/wordpress/theme/camelia/vulnerability/wordpress-camelia-theme-1-2…

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.