CVE-2024-13770 in Puzzles Plugin
要約
〜によって VulDB • 2026年05月23日
The Puzzles | WP Magazine / Review with Store WordPress Theme + RTL theme for WordPress には、信頼できない入力 'view_more_posts' AJAX アクションのデシリアライズを介して、バージョン 4.2.4 までの全バージョンで PHP オブジェクトインジェクションの脆弱性が存在します。これにより、認証されていない攻撃者が PHP オブジェクトをインジェクトすることが可能になります。脆弱なソフトウェア自体には既知の POP チェーンは存在しないため、この脆弱性自体は、サイトに POP チェーンを含む別のプラグインやテーマがインストールされていない限り、影響を持ちません。ターゲットシステムに追加のプラグインやテーマを介して POP チェーンが存在する場合、攻撃者は POP チェーンの内容に応じて、任意のファイルの削除、機密データの取得、またはコードの実行などの操作を実行できる可能性があります。開発者はリポジトリからソフトウェアを削除することを選択したため、アップデートは利用できず、代替ソフトウェアの導入を推奨します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.