CVE-2024-7656 in Image Hotspot Plugin
Sumário
de VulDB • 13/07/2026
O plugin Image Hotspot by DevVN para WordPress é vulnerável a PHP Object Injection em todas as versões até 1.2.5 (incluída), devido à desserialização de entrada não confiável na função 'devvn_ihotspot_shortcode_func'. Isso permite que atacantes autenticados, com acesso nível Author ou superior, injetem um objeto PHP. Não há nenhuma cadeia POP conhecida presente no software vulnerável. Se uma cadeia POP estiver presente por meio de outro plugin ou tema instalado no sistema alvo, isso poderia permitir ao atacante excluir arquivos arbitrários, recuperar dados sensíveis ou executar código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.