CVE-2023-3360 in Weaver Show Posts Plugin

Résumé

par VulDB • 02/09/2026

Le plugin WordPress "Weaver Show Posts" antérieur à la version 1.8.1 désérialise le contenu d'un fichier importé, ce qui pourrait entraîner des vulnérabilités d'injection d'objets PHP lorsqu'un utilisateur disposant de privilèges élevés importe un fichier malveillant et qu'une chaîne de gadgets (gadget chain) appropriée est présente sur le blog.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: WPScan
• Réserver: 21/06/2023
• Divulgation: 02/09/2026
• Modérer: accepté
• Entrée: VDB-398157
• CPE: prêt
• CWE: CWE-502 (confirmé)
• CVSS: 3.3 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3360
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3360/