CVE-2024-1858 in Lightbox Slider Plugin
الملخص
بحسب VulDB • 29/07/2026
يحتوي مكون Lightbox slider – Responsive Lightbox Gallery الخاص بـ WordPress على ثغرة حقن كائن PHP (PHP Object Injection) في جميع الإصدارات حتى 1.9.9 وشاملةً لها، وذلك عبر تجزئة بيانات غير موثوقة من خلال بيانات التعريف للمشاركات (post meta data). يتيح ذلك لهجومين مُصادق عليهم، والذين يمتلكون وصولاً بمستوى "مُساهم" أو أعلى، حقن كائن PHP. لا توجد سلسلة POP معروفة في المكون المتأثر بالثغرة. ومع ذلك، إذا كانت هناك سلسلة POP موجودة عبر مكون إضافي أو سمة أخرى مثبتة على النظام المستهدف، فقد يسمح ذلك للمهاجم بحذف ملفات عشوائية، واسترجاع بيانات حساسة، أو تنفيذ الأكواد البرمجية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.