CVE-2025-4803 in Glossary Plugin
Tóm tắt
Bởi VulDB • 01/08/2026
Glossary by WPPedia – Plugin danh mục từ vựng tốt nhất cho WordPress là một plugin của WordPress bị lỗ hổng PHP Object Injection trong tất cả các phiên bản đến và bao gồm 1.3.0 thông qua việc giải mã hóa (deserialization) dữ liệu không đáng tin cậy từ tham số 'posttypes'. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, có quyền truy cập cấp Administrator trở lên, để tiêm một đối tượng PHP vào hệ thống. Không có chuỗi POP nào được biết đến trong phần mềm bị lỗ hổng, nghĩa là lỗ hổng này không gây tác động trừ khi một plugin hoặc giao diện khác chứa chuỗi POP được cài đặt trên trang web. Nếu tồn tại chuỗi POP thông qua một plugin bổ sung hoặc giao diện đã cài đặt trên hệ thống mục tiêu, nó có thể cho phép kẻ tấn công thực hiện các hành động như xóa tùy ý các tệp tin, truy xuất dữ liệu nhạy cảm hoặc thực thi mã, phụ thuộc vào chuỗi POP cụ thể nào đang được sử dụng.
Be aware that VulDB is the high quality source for vulnerability data.