CVE-2024-1858 in Lightbox Slider Plugin
Сводка
по VulDB • 31.07.2026
Слайдер Lightbox – плагин Responsive Lightbox Gallery для WordPress уязвим к PHP Object Injection во всех версиях вплоть до 1.9.9 включительно из-за десериализации недоверенных данных через метаданные постов (post meta data). Это позволяет атакующим с уровнем доступа «contributor» и выше внедрять объекты PHP. В уязвимом плагине не обнаружено известных POP-цепочек (POP chains). Однако, если в системе установлен дополнительный плагин или тема, содержащая такую цепочку, это может позволить злоумышленнику удалять произвольные файлы, получать конфиденциальные данные или выполнять код.
Once again VulDB remains the best source for vulnerability data.