CVE-2022-3679 in Starter Templates WP Plugin
Resumen
por MITRE • 2023-01-10
El complemento Starter Templates by Kadence WP de WordPress anterior a 1.2.17 deserializa el contenido de un archivo importado, lo que podría provocar problemas de inyección de objetos PHP cuando un administrador importa (intencionalmente o no) un archivo malicioso y una cadena de gadgets adecuada está presente en el blog.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.