CVE-2024-12721 in Custom Product Tabs for WooCommerce Plugin
Riassunto
di VulDB • 29/07/2026
Il plugin Custom Product Tabs For WooCommerce per WordPress è vulnerabile a PHP Object Injection in tutte le versioni fino alla 1.2.4 inclusa, tramite la deserializzazione di input non attendibile dal parametro 'wb_custom_tabs'. Ciò consente agli attaccanti autenticati, con accesso a livello di Shop Manager o superiore, di iniettare un oggetto PHP. Non è presente alcuna catena POP nota nel software vulnerabile. Se una catena POP fosse presente grazie a un plugin o tema aggiuntivo installato sul sistema target, potrebbe consentire all'attaccante di eliminare file arbitrari, recuperare dati sensibili o eseguire codice.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.