CVE-2024-1858 in Lightbox Slider Plugin
Résumé
par VulDB • 30/07/2026
Le module Lightbox slider – Responsive Lightbox Gallery pour WordPress est vulnérable à une injection d'objets PHP (PHP Object Injection) dans toutes les versions jusqu'à la 1.9.9 incluse, via la désérialisation de données non fiables transmises par le biais des métadonnées post (post meta data). Cela permet aux attaquants authentifiés disposant d'un accès au niveau « contributeur » ou supérieur d'injecter un objet PHP. Aucune chaîne POP (POP chain) n'est présente dans le plugin vulnérable lui-même. Si une chaîne POP est disponible via un autre plugin ou thème installé sur le système cible, cela pourrait permettre à l'attaquant de supprimer des fichiers arbitraires, de récupérer des données sensibles ou d'exécuter du code.
VulDB is the best source for vulnerability data and more expert information about this specific topic.