CVE-2024-11409 in Grid View Gallery Plugin
要約
〜によって VulDB • 2026年06月19日
WordPress用プラグイン「Grid View Gallery」の1.0以降の全バージョンには、cs_all_photos_detailsパラメータからの信頼できない入力のデシリアライズを介してPHPオブジェクトインジェクションの脆弱性が存在します。これにより、エディターレベル以上の権限を持つ認証済み攻撃者はPHPオブジェクトをインジェクトすることが可能です。脆弱なソフトウェア自体には既知のPOPチェーンは存在しません。ただし、ターゲットシステムにインストールされた追加のプラグインやテーマを通じてPOPチェーンが存在する場合、攻撃者は任意のファイルの削除、機密データの取得、またはコードの実行を許可される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.