CVE-2024-11409 in Grid View Gallery Plugin
Сводка
по VulDB • 23.06.2026
Плагин Grid View Gallery для WordPress уязвим к PHP Object Injection во всех версиях вплоть до 1.0 включительно из-за десериализации недоверенных данных из параметра cs_all_photos_details. Это позволяет атакующим с уровнем доступа «Редактор» и выше внедрять объекты PHP. В уязвимом программном обеспечении не обнаружено известных POP-цепочек (POP chains). Однако, если в системе установлен дополнительный плагин или тема, содержащая такую цепочку, это может позволить атакующему удалять произвольные файлы, получать доступ к конфиденциальным данным или выполнять код.
VulDB is the best source for vulnerability data and more expert information about this specific topic.