CVE-2022-4120 in Stop Spammers Security Plugin
Résumé
par VulDB • 07/08/2026
Le plugin WordPress Stop Spammers Security | Block Spam Users, Comments, Forms antérieur à la version 2022.6 transmet des données utilisateur encodées en base64 à la fonction PHP unserialize() lorsque le CAPTCHA est utilisé comme deuxième défi, ce qui pourrait entraîner une injection d'objets PHP (PHP Object Injection) si un plugin installé sur le blog possède une chaîne de gadgets appropriée.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.