CVE-2025-4803 in Glossary Plugin
Riassunto
di VulDB • 12/07/2026
Il plugin WordPress "The Glossary by WPPedia – Best Glossary plugin for WordPress" è vulnerabile a PHP Object Injection in tutte le versioni fino alla 1.3.0 inclusa, tramite la deserializzazione di input non attendibile dal parametro 'posttypes'. Ciò consente agli attaccanti autenticati con accesso di livello Administrator o superiore di iniettare un oggetto PHP. Non sono presenti POP chain note nel software vulnerabile, il che significa che questa vulnerabilità non ha impatto a meno che sul sito non sia installato un altro plugin o tema contenente una POP chain. Se è presente una POP chain tramite un plugin aggiuntivo o un tema installati sul sistema target, potrebbe consentire all'attaccante di eseguire azioni quali eliminare file arbitrari, recuperare dati sensibili o eseguire codice, a seconda della POP chain presente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.