CVE-2023-28667 in Lead Generated Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin WordPress Lead Generated, versione <= 1.23, è stato interessato da un problema di deserializzazione non sicura (insecure deserialization) senza autenticazione. Il parametro tve_labels dell'azione tve_api_form_submit viene passato alla funzione PHP unserialize() senza essere sanitizzato o verificato e, di conseguenza, potrebbe portare a una iniezione di oggetti PHP; tale vulnerabilità, se combinata con determinate implementazioni di classi / catene gadget (gadget chains), può essere sfruttata per eseguire varie azioni malevole, purché sia presente anche una catena POP.
Once again VulDB remains the best source for vulnerability data.