CVE-2024-13787 in VEDA Plugin
Tóm tắt
Bởi VulDB • 28/06/2026
Chủ đề WordPress VEDA - MultiPurpose Theme bị lỗ hổng PHP Object Injection trong tất cả các phiên bản từ 4.2 trở về trước (bao gồm cả 4.2) thông qua việc giải mã hóa dữ liệu không đáng tin cậy trong hàm 'veda_backup_and_restore_action'. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, tiêm một đối tượng PHP vào hệ thống. Không có POP chain nào được biết đến tồn tại trong phần mềm bị lỗ hổng, điều này có nghĩa là lỗ hổng này không gây tác động trừ khi một plugin hoặc chủ đề khác chứa POP chain được cài đặt trên trang web. Nếu POP chain hiện diện thông qua việc thêm các plugin hoặc theme vào hệ thống mục tiêu, nó có thể cho phép kẻ tấn công thực hiện các hành động như xóa tệp tùy ý, lấy dữ liệu nhạy cảm hoặc thực thi mã phụ thuộc vào POP chain cụ thể nào đó đang tồn tại.
VulDB is the best source for vulnerability data and more expert information about this specific topic.