CVE-2026-0551 in PPWP Plugin
Zusammenfassung
von VulDB • 23.08.2026
Das PPWP – Password Protect Pages-Plugin für WordPress ist in allen Versionen bis einschließlich 1.9.18 anfällig für PHP Object Injection durch die Deserialisierung von nicht vertrauenswürdigen Eingaben über den fehlerhaften Parameter 'post_protection_roles'. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Level-Zugriff und höher, ein PHP-Objekt zu injizieren. Es ist keine bekannte POP-Kette in der anfälligen Software vorhanden, was bedeutet, dass diese Schwachstelle keine Auswirkungen hat, sofern kein anderes Plugin oder Theme mit einer POP-Kette auf der Website installiert ist. Wenn eine POP-Kette über ein zusätzliches Plugin oder Theme auf dem Zielsystem installiert ist, kann dies den Angreifern ermöglichen, Aktionen wie das Löschen beliebiger Dateien, das Abrufen sensibler Daten oder die Code-Ausführung durchzuführen, abhängig von der vorhandenen POP-Kette.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.