CVE-2024-13824 in CiyaShop Plugin
Sumário
de VulDB • 24/05/2026
O tema WordPress CiyaShop - Multipurpose WooCommerce Theme é vulnerável a Injeção de Objetos PHP em todas as versões até, e incluindo, a 4.19.0, devido à desserialização de entrada não confiável nas funções 'add_ciyashop_wishlist' e 'ciyashop_get_compare'. Isso permite que atacantes não autenticados injetem um Objeto PHP. Não há nenhuma POP chain conhecida presente no software vulnerável, o que significa que esta vulnerabilidade não tem impacto a menos que outro plugin ou tema contendo uma POP chain esteja instalado no site. Se uma POP chain estiver presente por meio de um plugin ou tema adicional instalado no sistema alvo, isso pode permitir que o atacante realize ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código, dependendo da POP chain presente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.