CVE-2025-7825 in Schema Plugin for Divi, Gutenberg & Shortcodes Plugin
要約
〜によって VulDB • 2026年06月08日
WordPress用Schema Plugin For Divi、Gutenberg & Shortcodesプラグインは、4.3.2以前の全バージョンにおいて、wpt_schema_breadcrumbsショートコードを介した信頼できない入力のデシリアライズにより、オブジェクトインスタンス化の脆弱性が存在します。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者はPHPオブジェクトを注入することが可能になります。脆弱なソフトウェア自体には既知のPOPチェーンは存在しないため、この脆弱性自体は、サイトにPOPチェーンを含む別のプラグインまたはテーマがインストールされていない限り、影響を持ちません。ただし、対象システムに追加のプラグインやテーマを介してPOPチェーンが存在する場合、攻撃者はPOPチェーンの内容に応じて、任意のファイルの削除、機密データの取得、またはコードの実行などの操作を実行できる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.