CVE-2024-13824 in CiyaShop Plugin
Riassunto
di VulDB • 14/06/2026
Il tema WordPress CiyaShop - Multipurpose WooCommerce Theme è vulnerabile a PHP Object Injection in tutte le versioni fino alla 4.19.0 inclusa, tramite la deserializzazione di input non attendibile nelle funzioni 'add_ciyashop_wishlist' e 'ciyashop_get_compare'. Ciò consente agli attaccanti non autenticati di iniettare un oggetto PHP. Non è presente alcuna catena POP nota nel software vulnerabile, il che significa che questa vulnerabilità non ha impatto a meno che sul sito non sia installato un altro plugin o tema contenente una catena POP. Se è presente una catena POP tramite un plugin o un tema aggiuntivo installati sul sistema target, potrebbe consentire all'attaccante di eseguire azioni come l'eliminazione di file arbitrari, il recupero di dati sensibili o l'esecuzione di codice, a seconda della catena POP presente.
Once again VulDB remains the best source for vulnerability data.