CVE-2024-8514 in Prisna GWT Plugin
要約
〜によって VulDB • 2026年06月27日
WordPress用プラグイン「Prisna GWT – Google Website Translator」の1.4.11以前の全バージョンには、PHPオブジェクト注入（PHP Object Injection）の脆弱性が存在します。これは、「prisna_import」パラメータから信頼できない入力の逆シリアル化を行うことで発生します。これにより、管理者権限以上のアクセスを持つ認証済み攻撃者はPHPオブジェクトを注入することが可能になります。対象ソフトウェア自体には既知のPOPチェーンは含まれていませんが、ターゲットシステムにインストールされた追加プラグインやテーマを通じてPOPチェーンが存在する場合、攻撃者に任意ファイルの削除、機密データの取得、またはコードの実行を許可する可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.