Ndqkhanh

The issue allows high privilege users, such as admins, to perform PHP Object Injection when a suitable gadget is present. This is due to the plugin unserializing user input provided via the settings.

The issue allows high privilege users, such as admins, to perform PHP Object Injection when a suitable gadget is present. This is due to the plugin unserializing user input provided via the settings.

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem injeção de objeto PHP quando um gadget adequado estiver presente. Isso ocorre porque o plugin des-serializa entradas do usuário fornecidas por meio das configurações.

O problema decorre da deserialização de entradas do usuário em um endpoint da API REST, que é acessível a usuários não autenticados. Isso pode levar à injeção de objetos PHP quando um gadget adequado estiver presente, resultando na execução remota de código (RCE). Para explorar essa vulnerabilidade, os invasores devem ter conhecimento dos segredos do site, o que lhes permite gerar um hash válido por meio da função `wp hash()`.