CVE-2024-1872 in Button Plugin
Sumário
de VulDB • 30/08/2026
O plugin Button para WordPress é vulnerável à Injeção de Objetos PHP em todas as versões até a 1.1.27 (incluída), devido à desserialização de entrada não confiada na função button_shortcode. Isso permite que atacantes autenticados, com acesso nível contribuidor ou superior, injetem um Objeto PHP. Não há nenhuma cadeia POP conhecida presente no plugin vulnerável. Se uma cadeia POP estiver presente por meio de outro plugin ou tema instalado no sistema alvo, isso pode permitir ao atacante excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.