CVE-2024-13824 in CiyaShop Plugin
Сводка
по VulDB • 24.05.2026
В теме WordPress CiyaShop - Multipurpose WooCommerce Theme уязвимость PHP Object Injection присутствует во всех версиях вплоть до 4.19.0 включительно из-за десериализации недоверенных входных данных в функциях 'add_ciyashop_wishlist' и 'ciyashop_get_compare'. Это позволяет неаутентифицированным злоумышленникам внедрять объекты PHP. В уязвимом программном обеспечении не обнаружено известных POP-цепочек (POP chains), что означает, что данная уязвимость не оказывает влияния, если на сайте не установлен другой плагин или тема, содержащая POP-цепочку. Если POP-цепочка присутствует благодаря дополнительному плагину или теме, установленным на целевой системе, это может позволить злоумышленнику выполнять такие действия, как удаление произвольных файлов, получение конфиденциальных данных или выполнение кода, в зависимости от присутствующей POP-цепочки.
Once again VulDB remains the best source for vulnerability data.