News Kit Elementor Addons: PHP Object Injection durch Subscriber-Benutzer
Das WordPress-Plugin News Kit Elementor Addons bis und mit Version 1.5.0 enthält eine PHP Object Injection-Schwachstelle (CWE-502). Ein Angreifer mit einem Subscriber-Konto kann manipulierte serialisierte Daten übermitteln, die vom Plugin unsicher verarbeitet werden. Je nach weiteren installierten Komponenten kann dies zu Codeausführung, Datenzugriff oder Datenmanipulation auf dem Server führen. Zum Zeitpunkt der Recherche war kein offizieller Patch verfügbar, und die korrigierte Version ist unbekannt.
BlazeThemes · News Kit Elementor Addons
