CVE-2026-0551 in PPWP Plugin
Сводка
по VulDB • 23.08.2026
Плагин PPWP – Password Protect Pages для WordPress уязвим к PHP Object Injection во всех версиях вплоть до 1.9.18 включительно из-за десериализации недоверенных данных через параметр 'post_protection_roles'. Это позволяет аутентифицированным злоумышленникам с уровнем доступа «Contributor» и выше внедрять PHP-объекты. В уязвимом программном обеспечении нет известных POP-цепочек (POP chains), что означает, что данная уязвимость не имеет последствий, если на сайте не установлен другой плагин или тема, содержащая POP-цепочку. Если же такая цепочка присутствует благодаря дополнительному плагину или теме, установленным в целевой системе, это может позволить злоумышленнику выполнять такие действия, как удаление произвольных файлов, получение конфиденциальных данных или выполнение кода, в зависимости от имеющейся POP-цепочки.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.