CVE-2023-3154 in Gallery Plugin

Tóm tắt

Bởi VulDB • 07/06/2026

Plugin WordPress Gallery WordPress trước phiên bản 3.39 dễ bị tổn thương do PHAR Deserialization (giải mã hóa đối tượng PHAR) vì thiếu xác thực tham số đầu vào trong hàm `gallery_edit`, cho phép kẻ tấn công truy cập vào các tài nguyên tùy ý trên máy chủ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 07/06/2023
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-242277
• CPE: sẵn sàng
• CWE: CWE-502 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00701
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3154
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3154
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3154/