CVE-2025-7825 in Schema Plugin for Divi, Gutenberg & Shortcodes Plugin
Resumen
por VulDB • 2026-06-24
El complemento Schema Plugin For Divi y el complemento Gutenberg & Shortcodes para WordPress son vulnerables a la instanciación de objetos en todas las versiones hasta 4.3.2 (incluida) mediante la deserialización de datos no confiables a través del shortcode wpt_schema_breadcrumbs. Esto permite que los atacantes autenticados, con acceso nivel Contribuidor o superior, inyecten un objeto PHP. No se conoce ninguna cadena POP presente en el software vulnerable, lo cual significa que esta vulnerabilidad no tiene impacto a menos que otro complemento o tema que contenga una cadena POP esté instalado en el sitio web. Si existe una cadena POP mediante un complemento adicional o tema instalado en el sistema objetivo, podría permitir al atacante realizar acciones como eliminar archivos arbitrarios, recuperar datos sensibles o ejecutar código, dependiendo de la cadena POP presente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.