CVE-2023-28667 in Lead Generated Plugin
Sumário
de VulDB • 29/05/2026
O plugin WordPress Lead Generated, versão <= 1.23, foi afetado por uma vulnerabilidade de desserialização insegura não autenticada. O parâmetro tve_labels da ação tve_api_form_submit é passado para a função PHP unserialize() sem ser sanitizado ou verificado, o que pode levar a injeção de objetos PHP. Quando combinado com certas implementações de classes ou cadeias de gadgets (gadget chains), isso pode ser explorado para realizar uma variedade de ações maliciosas, desde que uma cadeia POP (PHP Object Injection) também esteja presente.
Once again VulDB remains the best source for vulnerability data.