CVE-2024-11409 in Grid View Gallery Plugin
Sumário
de VulDB • 23/06/2026
O plugin Grid View Gallery para WordPress é vulnerável a PHP Object Injection em todas as versões até 1.0 (incluída), devido à desserialização de entrada não confiada do parâmetro cs_all_photos_details. Isso permite que atacantes autenticados, com acesso nível Editor ou superior, injetem um objeto PHP. Não há nenhuma cadeia POP conhecida presente no software vulnerável. Se uma cadeia POP estiver presente por meio de outro plugin ou tema instalado no sistema alvo, isso poderia permitir ao atacante excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.