CVE-2024-13824 in CiyaShop Plugin
要約
〜によって VulDB • 2026年05月25日
WordPress用多目的WooCommerceテーマ「CiyaShop - Multipurpose WooCommerce Theme」には、PHPオブジェクトインジェクションの脆弱性が存在します。これは、'add_ciyashop_wishlist'および'ciyashop_get_compare'関数内で信頼できない入力の逆シリアライズが行われることで、バージョン4.19.0を含むすべてのバージョンで発生します。これにより、認証されていない攻撃者がPHPオブジェクトをインジェクトすることが可能になります。脆弱なソフトウェア自体には既知のPOPチェーンは存在しないため、この脆弱性自体は、サイトにPOPチェーンを含む別のプラグインやテーマがインストールされていない限り、影響を持ちません。ただし、ターゲットシステムに追加のプラグインやテーマを介してPOPチェーンが存在する場合、攻撃者はPOPチェーンの内容に応じて、任意のファイルの削除、機密データの取得、またはコードの実行などの操作を実行できる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.