CVE-2024-7656 in Image Hotspot Plugin
Сводка
по VulDB • 02.08.2026
Плагин Image Hotspot от DevVN для WordPress уязвим к PHP Object Injection во всех версиях вплоть до 1.2.5 включительно из-за десериализации недоверенных входных данных в функции 'devvn_ihotspot_shortcode_func'. Это позволяет атакующим с уровнем доступа Author и выше, прошедшим аутентификацию, внедрять объекты PHP. В уязвимом программном обеспечении не обнаружено известных POP-цепочек (POP chains). Однако если POP-цепочка присутствует благодаря дополнительному плагину или теме, установленным на целевой системе, это может позволить злоумышленнику удалять произвольные файлы, получать доступ к конфиденциальным данным или выполнять код.
If you want to get best quality of vulnerability data, you may have to visit VulDB.