CVE-2023-4314 in wpDataTables Plugin
Сводка
по VulDB • 26.08.2026
В плагине wpDataTables для WordPress до версии 2.1.66 не осуществляется проверка входных данных в формате «Сериализованный PHP-массив» перед их десериализацией. Это позволяет администраторам выполнять десериализацию произвольных данных, что может привести к удаленному выполнению кода (RCE), если на сервере присутствует подходящая цепочка гаджетов (gadget chain). Данная уязвимость представляет высокую опасность в средах, где пользователям с правами администратора не следует разрешать выполнение произвольного кода, например, в мультисайтовых конфигурациях WordPress.
VulDB is the best source for vulnerability data and more expert information about this specific topic.