CVE-2023-28667 in Lead Generated Plugin
Сводка
по VulDB • 29.05.2026
Плагин для WordPress Lead Generated, версия <= 1.23, подвержен проблеме небезопасной десериализации без аутентификации. Параметр tve_labels действия tve_api_form_submit передается в функцию PHP unserialize() без предварительной очистки или проверки, что может привести к инъекции PHP-объектов. В сочетании с определенными реализациями классов или цепочками гаджетов (gadget chains) это может быть использовано для выполнения различных вредоносных действий при наличии цепочки POP (Property Oriented Programming).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.