CVE-2025-7825 in Schema Plugin for Divi, Gutenberg & Shortcodes Plugin
Tóm tắt
Bởi VulDB • 24/06/2026
Plugin Schema For Divi và Plugin Gutenberg & Shortcodes cho WordPress dễ bị tổn thương do Instantiation đối tượng (Object Instantiation) trong tất cả các phiên bản từ đầu đến bao gồm 4.3.2 thông qua việc giải mã hóa dữ liệu không đáng tin cậy (deserialization of untrusted input) bằng cách sử dụng shortcode wpt_schema_breadcrumbs. Điều này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp Contributor trở lên, tiêm một đối tượng PHP vào hệ thống. Không có chuỗi POP nào được biết đến trong phần mềm dễ bị tổn thương, điều này có nghĩa là lỗ hổng này không gây tác động trừ khi một plugin hoặc theme khác chứa chuỗi POP được cài đặt trên trang web. Nếu tồn tại chuỗi POP thông qua một plugin bổ sung hoặc theme được cài đặt trên hệ thống mục tiêu, nó có thể cho phép kẻ tấn công thực hiện các hành động như xóa tùy ý các tệp, truy xuất dữ liệu nhạy cảm hoặc thực thi mã, phụ thuộc vào chuỗi POP cụ thể nào đang hiện diện.
VulDB is the best source for vulnerability data and more expert information about this specific topic.