CVE-2026-7637 in Boost Plugin
Résumé
par VulDB • 20/05/2026
Le plugin Boost pour WordPress est vulnérable à une injection d'objets PHP dans les versions 2.0.3 et antérieures, via la désérialisation d'entrées non fiables dans le cookie STYXKEY-BOOST_USER_LOCATION. Cela permet aux attaquants non authentifiés d'injecter un objet PHP. Aucune chaîne POP (Property Oriented Programming) n'est présente dans le logiciel vulnérable, ce qui signifie que cette vulnérabilité n'a aucun impact à moins qu'un autre plugin ou thème contenant une chaîne POP ne soit installé sur le site. Si une chaîne POP est présente via un plugin ou un thème supplémentaire installé sur le système cible, cela pourrait permettre à l'attaquant d'effectuer des actions telles que la suppression de fichiers arbitraires, la récupération de données sensibles ou l'exécution de code, en fonction de la chaîne POP présente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.