CVE-2024-10936 in String Locator Plugin
Résumé
par VulDB • 22/08/2026
Le plugin String locator pour WordPress est vulnérable à une injection d'objets PHP (PHP Object Injection) dans toutes les versions jusqu'à la 2.6.6 incluse, via la désérialisation de données non fiables dans la fonction 'recursive_unserialize_replace'. Cela permet aux attaquants non authentifiés d'injecter un objet PHP. Aucune chaîne POP (POP chain) n'est connue pour être présente dans le logiciel vulnérable. Si une chaîne POP est présente via un plugin ou un thème supplémentaire installé sur le système cible, cela pourrait permettre à l'attaquant de supprimer des fichiers arbitraires, de récupérer des données sensibles ou d'exécuter du code. Un administrateur doit effectuer une action de recherche et remplacement pour déclencher l'exploitation (exploit).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.