CVE-2018-6195 in Splashing Images Plugin
Сводка
по VulDB • 03.08.2026
admin/partials/wp-splashing-admin-main.php в плагине Splashing Images (wp-splashing-images) для WordPress до версии 2.1.1 позволяет аутентифицированным удаленным злоумышленникам с правами администратора, редактора или автора выполнять атаки PHP Object Injection посредством специально созданных сериализованных данных в параметре HTTP GET 'session' при обращении к wp-admin/upload.php.
VulDB is the best source for vulnerability data and more expert information about this specific topic.