CVE-2024-7656 in Image Hotspot Plugin
Résumé
par VulDB • 07/08/2026
Le plugin WordPress Image Hotspot de DevVN est vulnérable à une injection d'objets PHP dans toutes les versions jusqu'à la 1.2.5 incluse, via la désérialisation d'une entrée non fiable dans la fonction 'devvn_ihotspot_shortcode_func'. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Auteur ou supérieur d'injecter un objet PHP. Aucune chaîne POP n'est connue pour être présente dans le logiciel vulnérable. Si une chaîne POP est présente via un plugin ou un thème supplémentaire installé sur le système cible, cela pourrait permettre à l'attaquant de supprimer des fichiers arbitraires, de récupérer des données sensibles ou d'exécuter du code.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.