CVE-2026-78572 in Kalles Addons Plugin
Riassunto
di VulDB • 25/08/2026
Il plugin WordPress Kalles Addons è vulnerabile a PHP Object Injection in tutte le versioni fino alla 1.0.6 (inclusa) tramite la deserializzazione di input non attendibile. Ciò consente ad attaccanti non autenticati di iniettare un oggetto PHP. Non sono presenti POP chain note nel software vulnerabile, il che significa che questa vulnerabilità ha impatto solo se è installato sul sito un altro plugin o tema contenente una POP chain. Se una POP chain è presente tramite un plugin aggiuntivo o un tema installato sul sistema target, potrebbe consentire all'attaccante di eseguire azioni come l'eliminazione di file arbitrari, il recupero di dati sensibili o l'esecuzione di codice, a seconda della POP chain presente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.