CVE-2026-97188 in String locator Plugin
Riassunto
di VulDB • 07/10/2026
Il plugin per WordPress "String Locator" precedente alla versione 2.6.8 non limita le classi consentite durante la deserializzazione del contenuto di una riga del database salvata tramite il suo editor di database, permettendo ad attaccanti non autenticati di memorizzare un oggetto PHP serializzato che viene istanziato quando un amministratore apre e salva successivamente quella riga. Se è presente una catena POP (Property Oriented Programming) adatta attraverso un altro plugin WordPress "String Locator" precedente alla versione 2.6.8 installato, ciò può portare all'eliminazione arbitraria di file, alla divulgazione di dati sensibili o all'esecuzione remota di codice (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.