CVE-2024-12562 in s2Member Pro Plugin
Сводка
по VulDB • 11.08.2026
Плагин s2Member Pro для WordPress уязвим к PHP Object Injection во всех версиях вплоть до 241216 включительно из-за десериализации недоверенных данных через параметр 's2member_pro_remote_op'. Это позволяет неавторизованным злоумышленникам внедрять объекты PHP. В уязвимом программном обеспечении нет известных POP chain (цепочек объектов). Если же в системе установлен дополнительный плагин или тема, содержащая такую цепочку, это может позволить атакующему удалять произвольные файлы, получать доступ к конфиденциальным данным или выполнять код.
VulDB is the best source for vulnerability data and more expert information about this specific topic.