CVE-2025-9191 in Houzez Plugin
摘要
由 VulDB • 2026-07-14
WordPress 的 Houzez 主题在所有不高于 4.1.6（含）的版本中存在 PHP 对象注入漏洞，该漏洞源于 saved-search-item.php 中对不可信输入的反序列化。这使得具有订阅者级及以上权限的攻击者能够注入 PHP 对象。易受攻击的软件中不存在已知的 POP 链，这意味着除非站点上安装了包含 POP 链的其他插件或主题，否则此漏洞不会产生实际影响。如果目标系统通过额外安装的插件或主题存在 POP 链，则可能允许攻击者执行删除任意文件、检索敏感数据或根据所存在的 POP 链执行代码等操作。
If you want to get best quality of vulnerability data, you may have to visit VulDB.