CVE-2024-1872 in Button Plugin
요약
\~에 의해 VulDB • 2026. 09. 29.
WordPress용 Button 플러그인은 1.1.27 버전까지 모든 버전에서 button_shortcode 함수를 통해 신뢰할 수 없는 입력의 역직렬화(Deserialization)로 인해 PHP Object Injection 취약점에 노출되어 있습니다. 이로써 기여자 수준 이상의 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있게 됩니다. 해당 취약한 플러그인 자체에는 알려진 POP 체인이 존재하지 않습니다. 그러나 대상 시스템에 설치된 추가 플러그인이나 테마를 통해 POP 체인이 존재하는 경우, 공격자는 임의 파일 삭제, 민감한 데이터 획득 또는 코드 실행을 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.