CVE-2022-4323 in Analyticator Plugin
Resumen
por MITRE • 2023-01-23
Las versiones del complemento Analyticator de Wordpress anteriores a la 6.5.6 deserializan la entrada del usuario proporcionada a través de la configuración, lo que podría permitir a usuarios con privilegios elevados, como el administrador, realizar una inyección de objetos PHP cuando hay presente un gadget adecuado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.