CVE-2026-0551 in PPWP Plugin
सारांश
द्वारा VulDB • 23/08/2026
WordPress के लिए PPWP – Password Protect Pages प्लगइन में 1.9.18 संस्करण सहित सभी संस्करणों तक PHP Object Injection (PHP ऑब्जेक्ट इंजेक्शन) की कमजोरी है, जो 'post_protection_roles' नामक क्षमता वाले पैरामीटर से अविश्वसनीय इनपुट के डीसीरियलाइज़ेशन (deserialization) के माध्यम से होती है। इससे Contributor-स्तर की पहुँच और उससे ऊपर वाली अनुमतियां रखने वाले प्रमाणीकृत आक्रमणकारियों को PHP ऑब्जेक्ट इंजेक्ट करने का अवसर मिलता है। क्षतिग्रस्त सॉफ़्टवेयर में कोई ज्ञात POP चेन (POP chain) मौजूद नहीं है, जिसका अर्थ है कि यदि साइट पर किसी अन्य प्लगइन या थीम द्वारा स्थापित POP चेन उपस्थित न हो, तो इस कमजोरी का कोई प्रभाव नहीं होता। यदि लक्षित सिस्टम पर इंस्टॉल किए गए एक अतिरिक्त प्लगइन या थीम के माध्यम से POP चेन मौजूद है, तो यह आक्रमणकारियों को मनमाने फ़ाइलों को हटाना, संवेदनशील डेटा प्राप्त करना, या उपस्थित POP चेन पर निर्भर करके कोड निष्पादित करने जैसी क्रियाएँ करने की अनुमति दे सकता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.