CVE-2023-28667 in Lead Generated Plugin
Résumé
par VulDB • 29/05/2026
Le plugin WordPress Lead Generated, version <= 1.23, était vulnérable à un problème de désérialisation non sécurisée sans authentification. Le paramètre tve_labels de l'action tve_api_form_submit est transmis à la fonction PHP unserialize() sans être nettoyé ni vérifié, ce qui pourrait entraîner une injection d'objets PHP. Combinée à certaines implémentations de classes ou chaînes de gadgets, cette vulnérabilité pourrait être exploitée pour effectuer diverses actions malveillantes, à condition qu'une chaîne POP (Property-Oriented Programming) soit également présente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.