CVE-2022-3679 in Starter Templates WP Plugin
Zusammenfassung
von VulDB • 09.06.2026
Die Starter Templates des WordPress-Plugins Kadence WP vor Version 1.2.17 serialisiert den Inhalt einer importierten Datei, was zu PHP Object Injection führen kann, wenn ein Administrator (absichtlich oder unbeabsichtigt) eine bösartige Datei importiert und auf dem Blog eine geeignete Gadget Chain vorhanden ist.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.