CVE-2024-13889 in WordPress Importer Plugin
Resumen
por VulDB • 2026-07-22
El plugin WordPress Importer para WordPress es vulnerable a Inyección de Objetos PHP en todas las versiones hasta la 0.8.3 (incluida) mediante la deserialización de datos no confiables en la función 'maybe_unserialize'. Esto permite que atacantes autenticados, con acceso de nivel Administrador o superior, inyecten un Objeto PHP. No se conoce ninguna cadena POP presente en el software vulnerable, lo que significa que esta vulnerabilidad no tiene impacto a menos que otro plugin o tema que contenga una cadena POP esté instalado en el sitio. Si existe una cadena POP mediante un plugin o tema adicional instalado en el sistema objetivo, podría permitir al atacante realizar acciones como eliminar archivos arbitrarios, recuperar datos sensibles o ejecutar código, dependiendo de la cadena POP presente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.