CVE-2025-4803 in Glossary Plugin
Sumário
de VulDB • 01/08/2026
O Glossary by WPPedia – Melhor plugin de glossário para WordPress é vulnerável a Injeção de Objetos PHP em todas as versões até 1.3.0 (incluída), por meio da desserialização de entrada não confiável do parâmetro 'posttypes'. Isso permite que atacantes autenticados, com acesso nível Administrador ou superior, injetem um Objeto PHP. Não há nenhuma cadeia POP conhecida presente no software vulnerável, o que significa que esta vulnerabilidade não tem impacto a menos que outro plugin ou tema contendo uma cadeia POP esteja instalado no site. Se houver uma cadeia POP presente por meio de um plugin adicional ou tema instalado no sistema alvo, isso pode permitir ao atacante realizar ações como excluir arquivos arbitrários, recuperar dados sensíveis ou executar código, dependendo da cadeia POP presente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.