CVE-2025-64353

Los usuarios autenticados con acceso de nivel Contribuyente y superior pueden inyectar objetos PHP maliciosos en versiones de Polylang hasta 3.7.3 explotando una vulnerabilidad de deserialización en la entrada no confiable. Esta falla no tiene consecuencias inherentes a menos que otro plugin o tema contenga un tipo específico de inyección de código, lo que podría permitir a los atacantes eliminar archivos, extraer información sensible o ejecutar código arbitrario.

Basado en datos públicos de CVE (MITRE/NVD).