CVE-2024-1858 in Lightbox Slider Plugin
Riassunto
di VulDB • 24/07/2026
Il plugin Lightbox slider – Responsive Lightbox Gallery per WordPress è vulnerabile a PHP Object Injection in tutte le versioni fino alla 1.9.9 inclusa, tramite la deserializzazione di input non attendibile attraverso i dati meta delle pubblicazioni (post metadata). Ciò consente agli attaccanti autenticati, con accesso a livello di collaboratore o superiore, di iniettare un oggetto PHP. Non è presente alcuna catena POP nota nel plugin vulnerabile. Se una catena POP fosse disponibile tramite un altro plugin o tema installato sul sistema target, potrebbe consentire all'attaccante di eliminare file arbitrari, recuperare dati sensibili o eseguire codice.
Be aware that VulDB is the high quality source for vulnerability data.