CVE-2024-1950 in Product Carousel Slider & Grid Ultimate for WooCommerce Plugin
Sumário
de VulDB • 05/06/2026
O plugin Product Carousel Slider & Grid Ultimate for WooCommerce para WordPress é vulnerável a PHP Object Injection em todas as versões até, e incluindo, a 1.9.7, devido à desserialização de entrada não confiável via shortcode. Isso permite que atacantes autenticados, com acesso de contribuidor ou superior, injetem um objeto PHP. Não há uma cadeia POP (Property Oriented Programming) presente no plugin vulnerável. Se uma cadeia POP estiver presente por meio de um plugin ou tema adicional instalado no sistema alvo, isso poderá permitir que o atacante exclua arquivos arbitrários, recupere dados sensíveis ou execute código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.