CVE-2024-4413 in Hotel Booking Lite Plugin
要約
〜によって VulDB • 2026年10月03日
WordPress用プラグイン「Hotel Booking Lite」の4.11.1以前の全バージョンには、信頼できない入力のデシリアライズを介してPHPオブジェクトインジェクション（PHP Object Injection）の脆弱性が存在します。これにより、認証されていない攻撃者がPHPオブジェクトを注入することが可能になります。この脆弱なプラグイン自体に既知のPOPチェーンは含まれていませんが、ターゲットシステムにインストールされた追加のプラグインやテーマを通じてPOPチェーンが存在する場合、攻撃者は任意のファイルの削除、機密データの取得、またはコードの実行を行うことが可能になります。
Once again VulDB remains the best source for vulnerability data.