Nguyen Duy Quoc Khanh

O problema decorre da falha do plugin em filtrar o parâmetro `delete entries` das solicitações dos usuários, levando a uma vulnerabilidade de injeção de SQL. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

The issue allows high privilege users, such as admins, to perform PHP Object Injection when a suitable gadget is present. This is due to the plugin unserializing user input provided via the settings.

The issue allows high privilege users, such as admins, to upload arbitrary files on the server, even when they should not be allowed to, for example in a multisite setup. This is due to the plugin not properly validating images to be uploaded.

The issue allows high privilege users, such as admins, to perform PHP Object Injection when a suitable gadget is present. This is due to the plugin unserializing user input provided via the settings.

The issue arises from the unserialization of the content of an imported settings file, which could lead to PHP object injections issues when a user imports a malicious settings file and a suitable gadget chain is present on the blog. This could potentially occur intentionally or unintentionally.

The issue allows high-privilege users, such as admins, to perform PHP Object Injection when a suitable gadget is present. This is due to the plugin unserializing user input provided via the settings.

O problema decorre da deserialização do conteúdo de um arquivo importado, o que pode levar à injeção de objetos PHP quando um usuário importa um arquivo malicioso e uma cadeia de gadgets adequada está presente no blog. Isso ocorre quando um usuário, intencionalmente ou não, importa um arquivo malicioso.

O problema decorre da falha do plugin em sanitizar e escapar adequadamente um parâmetro antes de utilizá-lo em uma instrução SQL, levando a uma injeção de SQL. Isso pode ser explorado por usuários com uma função tão baixa quanto a de administrador.

A vulnerabilidade permite que usuários com privilégios elevados, como administradores, realizem injeção de objeto PHP quando um gadget adequado estiver presente. Isso ocorre porque o plugin des-serializa entradas do usuário fornecidas por meio das configurações.

O problema está relacionado a uma injeção de SQL que ocorre porque um parâmetro não é escapado corretamente antes de ser utilizado em uma instrução SQL. Isso pode ser explorado por usuários com privilégios elevados.

O problema decorre do fato de o plugin des-serializar o conteúdo de um arquivo importado, o que pode levar a problemas de injeção de objetos PHP quando um arquivo malicioso é importado por um administrador e existe uma cadeia de gadgets adequada no blog.

O problema decorre da deserialização do conteúdo de um arquivo importado, o que pode levar a uma vulnerabilidade de injeção de objeto PHP. Isso pode ocorrer quando um administrador importa um arquivo malicioso e existe uma cadeia de gadgets adequada no blog.

O problema decorre da deserialização do conteúdo de um arquivo importado, podendo levar a injeções de objetos PHP quando um usuário com privilégios elevados importa um arquivo de estilo do Customizer malicioso e existe uma cadeia de gadgets adequada no blog.

O problema decorre da deserialização de entradas do usuário em um endpoint da API REST, que é acessível a usuários não autenticados. Isso pode levar à injeção de objetos PHP quando um gadget adequado estiver presente, resultando na execução remota de código (RCE). Para explorar essa vulnerabilidade, os invasores devem ter conhecimento dos segredos do site, o que lhes permite gerar um hash válido por meio da função `wp hash()`.

O problema decorre da desserialização do conteúdo de um arquivo importado, o que pode levar a problemas de injeção de objetos PHP caso um arquivo malicioso seja importado e haja uma cadeia de gadgets adequada no site.

O problema decorre da sanitização e do escape inadequados de um parâmetro antes de seu uso em uma instrução SQL, resultando em uma injeção de SQL que pode ser explorada por usuários com privilégios elevados, como administradores.

O problema decorre da deserialização do conteúdo de um arquivo importado, o que pode levar à injeção de objetos PHP quando um administrador importa um arquivo malicioso e existe uma cadeia de gadgets adequada no blog. Isso pode ocorrer de forma intencional ou não.

O problema diz respeito à falta de validação dos IDs utilizados em instruções SQL, o que pode levar a uma injeção de SQL. Isso poderia ser explorado por usuários com privilégios elevados, como administradores.