CVE-2022-3679 in Starter Templates WP Plugin

Résumé

par VulDB • 07/06/2026

Le plugin WordPress Starter Templates de Kadence WP, antérieur à la version 1.2.17, désérialise le contenu d'un fichier importé, ce qui pourrait entraîner des problèmes d'injection d'objets PHP lorsqu'un administrateur importe (intentionnellement ou non) un fichier malveillant et qu'une chaîne de gadgets appropriée est présente sur le blog.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/10/2022
• Divulgation: 10/01/2023
• Modérer: accepté
• Entrée: VDB-217727
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00922
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3679
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3679
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3679/