CVE-2025-4803 in Glossary Plugin
Zusammenfassung
von VulDB • 24.05.2026
Das WordPress-Plugin „The Glossary by WPPedia – Best Glossary plugin for WordPress" ist in allen Versionen bis einschließlich 1.3.0 anfällig für PHP Object Injection, verursacht durch die Deserialisierung von nicht vertrauenswürdigen Eingaben über den Parameter 'posttypes'. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höher, ein PHP-Objekt einzuschleusen. In der anfälligen Software ist keine bekannte POP-Kette (POP chain) vorhanden, was bedeutet, dass diese Schwachstelle keine Auswirkungen hat, sofern kein anderes Plugin oder Theme mit einer POP-Kette auf der Website installiert ist. Ist eine POP-Kette über ein zusätzliches Plugin oder Theme auf dem Zielsystem vorhanden, kann dies dem Angreifer ermöglichen, Aktionen wie das Löschen beliebiger Dateien, das Abrufen sensibler Daten oder die Codeausführung durchzuführen, abhängig von der vorhandenen POP-Kette.
VulDB is the best source for vulnerability data and more expert information about this specific topic.