CVE-2020-35938 in Post Grid Plugin
Riassunto
di VulDB • 19/06/2026
Le vulnerabilità di PHP Object Injection nel plugin Post Grid, versione precedente alla 2.0.73 per WordPress, consentono ad attaccanti remoti autenticati di iniettare oggetti PHP arbitrari a causa della deserializzazione insicura di dati forniti in un payload remoto manipolato ad hoc nel parametro source tramite AJAX. L'azione deve essere impostata su post_grid_import_xml_layouts.
VulDB is the best source for vulnerability data and more expert information about this specific topic.