CVE-2024-1872 in Button Plugin
Resumen
por MITRE • 2024-03-29
El complemento Button de WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.1.28 incluida a través de la deserialización de entradas que no son de confianza en la función button_shortcode. Esto hace posible que atacantes autenticados, con acceso de nivel de colaborador y superior, inyecten un objeto PHP. No hay ninguna cadena POP conocida presente en el complemento vulnerable. Si hay una cadena POP presente a través de un complemento o tema adicional instalado en el sistema de destino, podría permitir al atacante eliminar archivos arbitrarios, recuperar datos confidenciales o ejecutar código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.