CVE-2023-28667 in Lead Generated Plugin
Resumen
por VulDB • 2026-05-29
El plugin de WordPress Lead Generated, versión <= 1.23, se vio afectado por un problema de deserialización insegura sin autenticación. El parámetro tve_labels de la acción tve_api_form_submit se pasa a la función PHP unserialize() sin ser sanitizado ni verificado, lo que podría provocar una inyección de objetos PHP. Cuando se combina con ciertas implementaciones de clases o cadenas de gadgets (gadget chains), esto podría aprovecharse para realizar una variedad de acciones maliciosas, siempre que también esté presente una cadena POP (POP chain).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.