CVE-2025-4803 in Glossary Plugin
Resumen
por VulDB • 2026-05-20
Glossary by WPPedia – Best Glossary plugin for WordPress plugin for WordPress es vulnerable a Inyección de Objetos PHP en todas las versiones hasta, e incluyendo, la 1.3.0 mediante la deserialización de datos no confiables procedentes del parámetro 'posttypes'. Esto permite a atacantes autenticados, con acceso de nivel Administrador o superior, inyectar un Objeto PHP. No se conoce ninguna cadena POP presente en el software vulnerable, lo que significa que esta vulnerabilidad no tiene impacto a menos que se haya instalado en el sitio otro plugin o tema que contenga una cadena POP. Si existe una cadena POP a través de un plugin o tema adicional instalado en el sistema objetivo, podría permitir al atacante realizar acciones como eliminar archivos arbitrarios, recuperar datos sensibles o ejecutar código, dependiendo de la cadena POP presente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.