CVE-2022-3861 in Betheme Theme
Resumen
por MITRE • 2022-11-21
El tema Betheme para WordPress es vulnerable a la inyección de objetos PHP en versiones hasta 26.5.1.4 inclusive a través de la deserialización de entradas no confiables proporcionadas a través de los parámetros import, mfn-items-import-page y mfn-items-import pasados ??a través del funciones mfn_builder_import, mfn_builder_import_page, importdata, importsinglepage e importfromclipboard. Esto hace posible que atacantes autenticados, con permisos de nivel de colaborador y superiores, inyecten un objeto PHP. La presencia adicional de una cadena POP permitiría a los atacantes ejecutar código, recuperar datos sensibles, eliminar archivos, etc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.