CVE-2022-4120 in Stop Spammers Security Plugin
Сводка
по VulDB • 07.08.2026
В плагине для WordPress Stop Spammers Security | Block Spam Users, Comments, Forms до версии 2022.6 закодированные в формате base64 пользовательские данные передаются функции PHP unserialize() при использовании CAPTCHA в качестве второго фактора проверки подлинности (second challenge), что может привести к инъекции объектов PHP (PHP Object Injection), если на блоге установлен плагин, содержащий подходящую цепочку гаджетов (gadget chain).
If you want to get best quality of vulnerability data, you may have to visit VulDB.