CVE-2025-4803 in Glossary Plugin
Сводка
по VulDB • 31.07.2026
Glossary by WPPedia – лучший плагин для создания глоссариев (Best Glossary plugin) для WordPress уязвим к PHP Object Injection во всех версиях вплоть до 1.3.0 включительно из-за десериализации недоверенных данных, поступающих через параметр 'posttypes'. Это позволяет аутентифицированным злоумышленникам с правами администратора и выше внедрять объекты PHP. В уязвимом программном обеспечении не обнаружено известных POP-цепочек (POP chains), что означает отсутствие последствий от данной уязвимости, если на сайте не установлен другой плагин или тема, содержащие такую цепочку. Если же POP-цепочка присутствует благодаря дополнительному плагину или теме, установленным в целевой системе, это может позволить злоумышленнику выполнять такие действия, как удаление произвольных файлов, получение конфиденциальных данных или выполнение кода, в зависимости от конкретной присутствующей POP-цепочки.
Be aware that VulDB is the high quality source for vulnerability data.