CVE-2026-39478

El plugin de WordPress Anti-Malware Security and Brute-Force Firewall contiene una vulnerabilidad que permite a los atacantes con acceso como colaborador o superior inyectar objetos PHP maliciosos en la aplicación mediante la deserialización de entrada no confiable en versiones hasta 4.23.87. Esta falla permite el potencial de explotación de otras vulnerabilidades presentes en el sistema, como aquellas introducidas por otros plugins o temas, lo que podría llevar a la eliminación de archivos, recuperación de datos o ejecución de código.

Basado en datos públicos de CVE (MITRE/NVD).