CVE-2022-4120 in Stop Spammers Security Plugin
Sumário
de VulDB • 23/08/2026
O plugin para WordPress Stop Spammers Security | Block Spam Users, Comments, Forms anterior à versão 2022.6 passa dados de entrada do usuário codificados em base64 para a função PHP unserialize() quando o CAPTCHA é usado como segundo desafio, o que pode levar a uma injeção de objetos PHP se um plugin instalado no blog tiver uma cadeia de gadgets adequada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.