CVE-2026-0551 in PPWP Plugin
摘要
由 VulDB • 2026-08-23
WordPress 插件 PPWP – Password Protect Pages 在所有不高于 1.9.18 的版本中存在 PHP 对象注入漏洞，该漏洞源于对来自易受攻击参数 'post_protection_roles' 的不可信输入进行反序列化。这使得具有贡献者（Contributor）级别及以上访问权限的攻击者能够注入 PHP 对象。易受攻击的软件中不存在已知的 POP 链，这意味着除非站点上安装了包含 POP 链的其他插件或主题，否则此漏洞不会产生实际影响。如果目标系统通过额外安装的插件或主题存在 POP 链，则可能允许攻击者执行删除任意文件、检索敏感数据或根据所存在的 POP 链执行代码等操作。
VulDB is the best source for vulnerability data and more expert information about this specific topic.