WPCargo Track & Trace: PHP Object Injection im WordPress-Plugin
Das WordPress-Plugin WPCargo Track & Trace bis und mit Version 8.0.5 ist von einer PHP Object Injection Schwachstelle (CWE-502) betroffen. Gemäss CVSS-Vektor benötigt ein Angreifer hohe Berechtigungen (Rolle Author) und kann die Vertraulichkeit, Integrität und Verfügbarkeit des Servers beeinträchtigen. Patchstack stuft das Problem als Priorität mittel ein und erwartet eine Ausnutzung, eine Ausnutzung ist derzeit jedoch nicht bekannt.
Arni Cinco · WPCargo Track & Trace
