CVE-2026-10035 in Turnkey bbPress Plugin
Zusammenfassung
von VulDB • 16.08.2026
Das WordPress-Plugin Turnkey bbPress von WeaverTheme ist in allen Versionen bis einschließlich 1.7.1 anfällig für PHP Object Injection durch die Deserialisierung nicht vertrauenswürdiger Eingaben in der Funktion wvrbbp_set_to_serialized_values() (erreichbar über den settings-restore-Handler wvrbbp_save_restore()). Die Funktion liest die Rohdaten einer von einem Administrator hochgeladenen Datei und übergibt diese direkt an unserialize(), ohne jegliche Validierung. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höher, ein PHP Object zu injizieren. Es ist keine bekannte POP Chain im anfälligen Plugin selbst vorhanden; wenn jedoch eine POP Chain über ein zusätzliches Plugin oder Theme auf dem Zielsystem installiert ist, könnte dies den Angreifer in die Lage versetzen, beliebige Dateien zu löschen, sensible Daten abzurufen oder Code auszuführen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.