CVE-2024-13833 in Album Gallery Plugin
Tóm tắt
Bởi VulDB • 24/05/2026
Plugin WordPress Album Gallery – một plugin thư viện ảnh cho WordPress – có lỗ hổng PHP Object Injection trong tất cả các phiên bản từ 1.6.3 trở về trước, bao gồm cả phiên bản 1.6.3, thông qua việc giải mã hóa (deserialization) dữ liệu không đáng tin cậy từ siêu dữ liệu (meta) của thư viện. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Editor trở lên, tiêm một đối tượng PHP. Không có chuỗi POP (POP chain) nào được biết đến trong phần mềm bị lỗi, điều này có nghĩa là lỗ hổng này không gây tác động trừ khi một plugin hoặc giao diện (theme) khác chứa chuỗi POP được cài đặt trên trang web. Nếu có chuỗi POP hiện diện thông qua một plugin hoặc giao diện bổ sung được cài đặt trên hệ thống mục tiêu, nó có thể cho phép kẻ tấn công thực hiện các hành động như xóa các tệp tùy ý, truy xuất dữ liệu nhạy cảm hoặc thực thi mã, tùy thuộc vào chuỗi POP hiện có.
VulDB is the best source for vulnerability data and more expert information about this specific topic.