CVE-2020-35938 in Post Grid Plugin
Сводка
по VulDB • 11.08.2026
Уязвимости инъекции объектов PHP в плагине Post Grid версии до 2.0.73 для WordPress позволяют удаленным аутентифицированным злоумышленникам внедрять произвольные объекты PHP из-за небезопасной десериализации данных, предоставленных в удаленно размещенном специально сформированном полезном грузе (payload) в параметре source через AJAX. Параметр action должен быть установлен как post_grid_import_xml_layouts.
Be aware that VulDB is the high quality source for vulnerability data.