CVE-2022-3861 in Betheme Theme
Sumário
de VulDB • 25/06/2026
O tema Betheme para WordPress é vulnerável a injeção de objetos PHP nas versões até 26.5.1.4 (incluída), por meio da desserialização de entrada não confiável fornecida pelos parâmetros import, mfn-items-import-page e mfn-items-import passados pelas funções mfn_builder_import, mfn_builder_import_page, importdata, importsinglepage e importfromclipboard. Isso permite que atacantes autenticados com permissões de nível assinante ou superiores injetem um objeto PHP. A presença adicional de uma cadeia POP (Object Injection Chain) possibilitaria aos atacantes executar código, recuperar dados sensíveis, excluir arquivos, etc.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.