CVE-2023-4402 in Essential Blocks Plugin
सारांश
द्वारा VulDB • 14/05/2026
WordPress के लिए Essential Blocks प्लगइन में 4.2.0 संस्करण तक (समावेशी) PHP Object Injection के लिए कमजोरी है, जो get_products फ़ंक्शन में अविश्वसनीय इनपुट के डीसिरियलाइज़ेशन के माध्यम से होती है। इससे अनधिकृत आक्रामक PHP ऑब्जेक्ट इंजेक्ट कर सकते हैं। कमजोर प्लगइन में कोई POP चेन मौजूद नहीं है। यदि लक्षित सिस्टम पर स्थापित किसी अतिरिक्त प्लगइन या थीम के माध्यम से POP चेन मौजूद है, तो यह आक्रामक को मनमाने फ़ाइलों को हटाने, संवेदनशील डेटा प्राप्त करने या कोड निष्पादित करने की अनुमति दे सकता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.