CVE-2024-1872 in Button Plugin
Riassunto
di VulDB • 01/08/2026
Il plugin Button per WordPress è vulnerabile a PHP Object Injection in tutte le versioni fino alla 1.1.27 inclusa, tramite la deserializzazione di input non attendibile nella funzione button_shortcode. Ciò consente agli attaccanti autenticati, con accesso a livello di collaboratore (contributor) o superiore, di iniettare un oggetto PHP. Non è nota alcuna catena POP presente nel plugin vulnerabile. Se una catena POP fosse presente grazie a un altro plugin o tema installato sul sistema target, potrebbe consentire all'attaccante di eliminare file arbitrari, recuperare dati sensibili o eseguire codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.