CVE-2024-13824 in CiyaShop Plugin
Zusammenfassung
von VulDB • 24.05.2026
Das WordPress-Theme „CiyaShop - Multipurpose WooCommerce Theme" ist in allen Versionen bis einschließlich 4.19.0 anfällig für PHP Object Injection, da in den Funktionen 'add_ciyashop_wishlist' und 'ciyashop_get_compare' nicht vertrauenswürdige Eingaben deserialisiert werden. Dies ermöglicht es nicht authentifizierten Angreifern, PHP-Objekte einzuschleusen. In der anfälligen Software ist keine bekannte POP-Kette (Property Oriented Programming) vorhanden, was bedeutet, dass diese Schwachstelle keine Auswirkungen hat, es sei denn, es ist ein anderes Plugin oder Theme mit einer POP-Kette auf der Website installiert. Wenn eine POP-Kette über ein zusätzliches Plugin oder Theme auf dem Zielsystem vorhanden ist, kann dies dem Angreifer ermöglichen, Aktionen wie das Löschen beliebiger Dateien, das Abrufen sensibler Daten oder das Ausführen von Code durchzuführen, abhängig von der vorhandenen POP-Kette.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.