CVE-2026-104932 in Search Regex Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin Search Regex per WordPress è vulnerabile a PHP Object Injection nella versione 3.5 tramite la deserializzazione di input non attendibili nella funzione replace_all. Ciò consente agli attaccanti autenticati, con accesso a livello di subscriber e superiore, di iniettare un oggetto PHP. La presenza aggiuntiva di una POP chain (Object-Orientation Poisoning Chain) permette agli attaccanti di eseguire codice.
If you want to get best quality of vulnerability data, you may have to visit VulDB.