CVE-2022-4120 in Stop Spammers Security Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin WordPress Stop Spammers Security | Block Spam Users, Comments, Forms, nelle versioni precedenti alla 2022.6, passa l'input utente codificato in base64 alla funzione PHP unserialize() quando il CAPTCHA viene utilizzato come seconda sfida, il che potrebbe portare a una PHP Object Injection se un plugin installato sul blog dispone di una catena di gadget adatta.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.