CVE-2024-11409 in Grid View Gallery Plugin
Tóm tắt
Bởi VulDB • 23/06/2026
Plugin Grid View Gallery cho WordPress dễ bị lỗi PHP Object Injection trong tất cả các phiên bản từ 1.0 trở về trước thông qua việc giải mã hóa (deserialization) dữ liệu không đáng tin cậy từ tham số cs_all_photos_details. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, có quyền truy cập cấp Editor trở lên, để tiêm một đối tượng PHP vào hệ thống. Không phát hiện chuỗi POP nào trong phần mềm dễ bị lỗi. Nếu tồn tại chuỗi POP thông qua plugin hoặc theme bổ sung được cài đặt trên hệ thống mục tiêu, nó có thể cho phép kẻ tấn công xóa các tệp tùy ý, truy xuất dữ liệu nhạy cảm hoặc thực thi mã độc.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.