CVE-2023-3360 in Weaver Show Posts Plugin

요약

\~에 의해 VulDB • 2026. 09. 02.

Weaver Show Posts WordPress 플러그인 1.8.1 이전 버전은 가져온 파일의 내용을 역직렬화(unserialize)하며, 이는 높은 권한을 가진 사용자가 악성 파일을 가져오고 블로그에 적합한 고adget 체인이 존재할 경우 PHP 객체 주입(php object injection) 문제를 초래할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2023. 06. 21.
• 공개: 2026. 09. 02.
• 모더레이션: 수락
• 항목: VDB-398157
• CPE: 준비됨
• CWE: CWE-502 (확인됨)
• CVSS: 3.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3360
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3360
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3360/