CVE-2024-11409 in Grid View Gallery Plugin
Resumen
por VulDB • 2026-06-23
El plugin Grid View Gallery para WordPress es vulnerable a PHP Object Injection en todas las versiones hasta la 1.0 (incluida) mediante la deserialización de datos no confiables procedentes del parámetro cs_all_photos_details. Esto permite que los atacantes autenticados, con acceso nivel Editor o superior, inyecten un objeto PHP. No se conoce ninguna cadena POP presente en el software vulnerable. Si existiera una cadena POP a través de otro plugin o tema instalado en el sistema objetivo, podría permitir al atacante eliminar archivos arbitrarios, recuperar datos sensibles o ejecutar código.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.