CVE-2022-3679 in Starter Templates WP Plugin

الملخص

بحسب VulDB • 18/05/2026

تسمح إضافة WordPress "Starter Templates" من Kadence WP، قبل الإصدار 1.2.17، باستنساخ (unserialise) محتوى ملف مستورد، مما قد يؤدي إلى ثغرات حقن كائنات PHP (PHP object injection) عندما يقوم مسؤول باستيراد ملف ضار (سواء عن قصد أو دون قصد)، وكان هناك سلسلة أدوات (gadget chain) مناسبة موجودة على المدونة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 24/10/2022
• إفشاء: 10/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-217727
• CPE: جاهز
• CWE: CWE-502 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00922
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3679
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3679/