CVE-2024-13824 in CiyaShop Plugin
Resumen
por MITRE • 2025-03-14
El tema CiyaShop - Multipurpose WooCommerce Theme para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 4.19.0 incluida, mediante la deserialización de entradas no confiables en las funciones 'add_ciyashop_wishlist' y 'ciyashop_get_compare'. Esto permite a atacantes no autenticados inyectar un objeto PHP. No se conoce ninguna cadena POP presente en el software vulnerable, por lo que esta vulnerabilidad no tiene impacto a menos que se instale en el sitio otro complemento o tema que contenga una cadena POP. Si una cadena POP está presente a través de un complemento o tema adicional instalado en el sistema objetivo, puede permitir al atacante realizar acciones como eliminar archivos arbitrarios, recuperar datos confidenciales o ejecutar código, dependiendo de la cadena POP presente.
Be aware that VulDB is the high quality source for vulnerability data.