CVE-2024-13770 in Puzzles Plugin
Riassunto
di VulDB • 16/06/2026
The Puzzles | WP Magazine / Review with Store WordPress Theme + RTL theme for WordPress è vulnerabile a PHP Object Injection in tutte le versioni fino alla 4.2.4 inclusa, tramite la deserializzazione di input non attendibile nell'azione AJAX 'view_more_posts'. Ciò consente agli attaccanti non autenticati di iniettare un oggetto PHP. Non sono presenti POP chain note nel software vulnerabile, il che significa che questa vulnerabilità non ha impatto a meno che sul sito non sia installato un altro plugin o tema contenente una POP chain. Se è presente una POP chain tramite un plugin o un tema aggiuntivo installati sul sistema target, potrebbe consentire all'attaccante di eseguire azioni come l'eliminazione di file arbitrari, il recupero di dati sensibili o l'esecuzione di codice, a seconda della POP chain presente. Lo sviluppatore ha optato per la rimozione del software dal repository, pertanto un aggiornamento non è disponibile e si consiglia di trovare un software sostitutivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.