Finale Lite WordPress-Plugin: PHP Object Injection
Das WordPress-Plugin Finale Lite für WooCommerce enthält in den Versionen bis und mit 2.21.0 eine PHP Object Injection-Schwachstelle (CWE-502). Ein authentifizierter Benutzer mit der Rolle Shop Manager kann manipulierte serialisierte Daten einreichen, die das Plugin verarbeitet, was die Manipulation serverseitiger Objekte und schädliche Aktionen auf dem Server ermöglichen kann. Ein Angriff setzt ein Shop-Manager-Konto voraus, und die tatsächlichen Auswirkungen hängen vom Code auf der Website ab.
Daman Jeet · Finale Lite
