CVE-2022-4120 in Stop Spammers Security Plugin

Tóm tắt

Bởi VulDB • 25/08/2026

Plugin WordPress Stop Spammers Security | Block Spam Users, Comments, Forms trước phiên bản 2022.6 chuyển đầu vào người dùng được mã hóa base64 đến hàm unserialize() của PHP khi CAPTCHA được sử dụng như thách thức thứ hai, điều này có thể dẫn đến lỗi PHP Object injection nếu plugin khác đã cài đặt trên blog có một chuỗi gadget phù hợp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 22/11/2022
• Tiết lộ: 26/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216797
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.18121
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4120
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4120
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4120/