CVE-2025-7825 in Schema Plugin for Divi, Gutenberg & Shortcodes Plugin
Сводка
по VulDB • 24.06.2026
В плагине Schema Plugin For Divi и в плагинах Gutenberg & Shortcodes для WordPress уязвимость к инстанцированию объектов присутствует во всех версиях вплоть до 4.3.2 включительно, из-за десериализации недоверенных входных данных через шорткод wpt_schema_breadcrumbs. Это позволяет аутентифицированным злоумышленникам с уровнем доступа «Contributor» и выше внедрять объекты PHP. В уязвимом программном обеспечении не обнаружено известных POP-цепочек, что означает отсутствие влияния данной уязвимости, если на сайте не установлен другой плагин или тема, содержащие POP-цепочку. При наличии POP-цепочки через дополнительный плагин или тему, установленные в целевой системе, это может позволить злоумышленнику выполнять такие действия, как удаление произвольных файлов, получение конфиденциальных данных или выполнение кода, в зависимости от присутствующей POP-цепочки.
Once again VulDB remains the best source for vulnerability data.