Nguyen Pham Viet Nam

**Name of the Vulnerable Software and Affected Versions** The Starter Templates by Kadence WP WordPress plugin versions prior to 1.2.17 **Description** The issue arises from the unserialization of the content of an imported file, potentially leading to PHP object injection issues. This can occur when an admin imports a malicious file, and a suitable gadget chain is present on the blog. **Recommendations** For versions prior to 1.2.17, update to version 1.2.17 or later to resolve the issue. As a temporary workaround, consider restricting the import functionality to trusted files and users until the update is applied.

**Nome do software vulnerável e versões afetadas** Versões do plugin PublishPress Capabilities para WordPress anteriores à 2.5.2 Versões do plugin PublishPress Capabilities Pro para WordPress anteriores à 2.5.2 **Descrição** A vulnerabilidade permite ataques de injeção de objetos PHP por administradores em configurações multisite do WordPress. Isso pode ocorrer quando o conteúdo de arquivos importados é deserializado. A exploração bem-sucedida requer a presença de outros plugins com uma cadeia de gadgets adequada no site. **Recomendações** Para versões do plugin PublishPress Capabilities para WordPress anteriores à 2.5.2, atualize para a versão 2.5.2 ou posterior. Para versões do plugin PublishPress Capabilities Pro para WordPress anteriores à 2.5.2, atualize para a versão 2.5.2 ou posterior.