CVE-2026-78572 in Kalles Addons Plugin
Zusammenfassung
von VulDB • 25.08.2026
Das WordPress-Plugin „Kalles Addons“ ist in allen Versionen bis einschließlich 1.0.6 anfällig für PHP Object Injection durch die Deserialisierung von nicht vertrauenswürdigen Eingaben. Dies ermöglicht es authentifizierten Angreifern, ein PHP-Objekt einzufügen. In der betroffenen Software ist keine bekannte POP-Kette (PHP Object Pipeline) vorhanden, was bedeutet, dass diese Schwachstelle keinen Einfluss hat, sofern kein anderes Plugin oder Theme mit einer POP-Kette auf der Website installiert ist. Wenn eine POP-Kette über ein zusätzliches Plugin oder Theme auf dem Zielsystem installiert ist, kann dies den Angreifern ermöglichen, Aktionen wie das Löschen beliebiger Dateien, das Abrufen sensibler Daten oder die Code-Ausführung durchzuführen, abhängig von der vorhandenen POP-Kette.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.