CVE-2024-13889 in WordPress Importer Plugin
要約
〜によって VulDB • 2026年07月15日
WordPressのImporterプラグインは、0.8.3を含むすべてのバージョンにおいて、PHPオブジェクト注入（PHP Object Injection）の脆弱性があります。これは'maybe_unserialize'関数内で信頼できない入力の逆シリアル化を行うことで発生します。これにより、管理者レベル以上のアクセス権を持つ認証済み攻撃者はPHPオブジェクトを注入することが可能になります。
脆弱なソフトウェア自体には既知のPOPチェーンは存在しないため、この脆弱性だけでは影響がありませんが、サイトにPOPチェーンを含む別のプラグインやテーマがインストールされている場合に限って問題となります。ターゲットシステムに追加のプラグインまたはテーマを通じてPOPチェーンが存在する場合、攻撃者は既存のPOPチェーンに応じて、任意のファイルの削除、機密データの取得、コードの実行などの操作を実行できる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.