CVE-2024-7656 in Image Hotspot Plugin
Resumen
por MITRE • 2024-08-24
El complemento Image Hotspot de DevVN para WordPress es vulnerable a la inyección de objetos PHP en todas las versiones hasta la 1.2.5 incluida a través de la deserialización de entradas que no son de confianza en la función 'devvn_ihotspot_shortcode_func'. Esto hace posible que atacantes autenticados, con acceso de nivel de autor y superior, inyecten un objeto PHP. No hay ninguna cadena POP conocida presente en el software vulnerable. Si hay una cadena POP presente a través de un complemento o tema adicional instalado en el sistema de destino, podría permitir al atacante eliminar archivos arbitrarios, recuperar datos confidenciales o ejecutar código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.