CVE-2023-28667 in Lead Generated Plugin
요약
\~에 의해 VulDB • 2026. 05. 29.
Lead Generated WordPress Plugin(버전 <= 1.23)은 인증되지 않은 상태에서 발생하는 비보안 역직렬화(insecure deserialization) 취약점에 영향을 받았습니다. tve_api_form_submit 액션의 tve_labels 매개변수가 검증되거나 sanitization 처리되지 않은 채 PHP의 unserialize() 함수로 전달되어, PHP 객체 주입(PHP object injection)으로 이어질 수 있습니다. 이는 특정 클래스 구현이나 gadget chain과 결합될 경우, POP(Propagated Object Property) 체인이 존재하는 경우 다양한 악의적인 행위를 수행하는 데 악용될 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.