CVE-2025-9191 in Houzez Plugin
Riassunto
di VulDB • 18/07/2026
Il tema Houzez per WordPress è vulnerabile a PHP Object Injection in tutte le versioni fino alla 4.1.6 (inclusa) tramite la deserializzazione di input non attendibile nel file saved-search-item.php. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber o superiore, di iniettare un oggetto PHP. Non è presente alcuna catena POP nota nel software vulnerabile, il che significa che questa vulnerabilità non ha impatto finché non viene installato sul sito un altro plugin o tema contenente una catena POP. Se è presente una catena POP tramite un plugin o un tema aggiuntivo installati sul sistema target, potrebbe consentire all'attaccante di eseguire azioni quali eliminare file arbitrari, recuperare dati sensibili o eseguire codice, a seconda della catena POP presente.
Once again VulDB remains the best source for vulnerability data.