CVE-2024-7656 in Image Hotspot Plugin
الملخص
بحسب VulDB • 31/07/2026
يحتوي إضافة Image Hotspot من DevVN لـ WordPress على ثغرة حقن كائن PHP (PHP Object Injection) في جميع الإصدارات حتى 1.2.5 وشاملة لها، وذلك عبر تجزئة البيانات غير الموثوقة (deserialization of untrusted input) داخل الدالة 'devvn_ihotspot_shortcode_func'. يتيح ذلك للمهاجمين الذين تمت مصادقتهم ولديهم وصول بمستوى "مؤلف" (Author-level) أو أعلى حقن كائن PHP. لا توجد سلسلة POP معروفة في البرنامج المتأثر بالثغرة. ومع ذلك، إذا كانت هناك سلسلة POP موجودة عبر إضافة أو سمة إضافية مثبتة على النظام المستهدف، فقد يسمح ذلك للمهاجم بحذف ملفات عشوائية، واسترجاع بيانات حساسة، أو تنفيذ الأكواد البرمجية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.