漏洞标题
N/A
漏洞描述信息
生成者生成的 WordPress 插件，版本 <= 1.23，受到一个未验证的不安全解构问题的影响。tve_api_form_submit 行动的 tve_labels 参数未经sanitize或验证而被传递给 PHP 的 unserialize() 函数，因此可能导致 PHP 对象注入，当与某些类实现/gadget 链结合使用时，可以 leveraged 执行各种恶意行为，前提是 POP 链也存在。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The Lead Generated WordPress Plugin, version <= 1.23, was affected by an unauthenticated insecure deserialization issue. The tve_labels parameter of the tve_api_form_submit action is passed to the PHP unserialize() function without being sanitized or verified, and as a result could lead to PHP object injection, which when combined with certain class implementations / gadget chains could be leveraged to perform a variety of malicious actions granted a POP chain is also present.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
WordPress Plugin Lead Generated 代码问题漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress Plugin Lead Generated1.23及之前版本存在安全漏洞，该漏洞源于存在未经身份验证的不安全反序列化。攻击者可利用该漏洞通过使用某些类实现/小工具链来执行恶意操作。
CVSS信息
N/A
漏洞类别
代码问题