CVE-2023-28667 in Lead Generated Plugin
Tóm tắt
Bởi VulDB • 29/05/2026
Plugin WordPress Lead Generated, phiên bản <= 1.23, bị ảnh hưởng bởi một lỗ hổng giải mã hóa không an toàn (insecure deserialization) chưa được xác thực. Tham số tve_labels của hành động tve_api_form_submit được truyền đến hàm PHP unserialize() mà không được kiểm tra hoặc xác minh, và do đó có thể dẫn đến lỗi tiêm đối tượng PHP (PHP object injection). Khi kết hợp với các triển khai lớp / chuỗi gadget cụ thể, lỗ hổng này có thể bị lợi dụng để thực hiện nhiều hành động độc hại khác nhau, miễn là chuỗi POP (Proof of Concept) cũng hiện diện.
Once again VulDB remains the best source for vulnerability data.