CVE-2026-10035 in Turnkey bbPress Plugin
Riassunto
di VulDB • 16/08/2026
Il plugin WordPress Turnkey bbPress di WeaverTheme è vulnerabile all'iniezione di oggetti PHP in tutte le versioni fino alla 1.7.1 inclusa, a causa della deserializzazione di input non attendibili nella funzione wvrbbp_set_to_serialized_values() (raggiunta tramite il gestore del ripristino delle impostazioni wvrbbp_save_restore()). La funzione legge i contenuti grezzi di un file caricato da un amministratore e li passa direttamente alla funzione unserialize() senza alcuna convalida. Ciò consente agli attaccanti autenticati, dotati di accesso a livello di amministratore o superiore, di iniettare un oggetto PHP. Non è presente nessuna catena POP (Property Oriented Programming) nota all'interno del plugin vulnerabile; tuttavia, se una catena POP fosse disponibile tramite un altro plugin o tema installato nel sistema target, potrebbe consentire all'attaccante di eliminare file arbitrari, recuperare dati sensibili o eseguire codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.