Frisbii Pay WordPress-Plugin: PHP Object Injection über Contributor-Rolle
Das WordPress-Plugin Frisbii Pay (WooCommerce-Zahlungsgateway) bis einschliesslich Version 1.8.19 ist von einer PHP Object Injection Schwachstelle (CWE-502) betroffen. Ein authentifizierter Benutzer mit der Rolle Contributor kann manipulierte Daten senden, die das Plugin deserialisiert, was zur Manipulation der serverseitigen Verarbeitung führen kann und je nach Website zu Codeausführung, Datenzugriff oder Datenänderungen. Für die Ausnutzung ist ein Konto mit niedrigen Rechten nötig; eine aktive Ausnutzung ist nicht bekannt.
Frisbii · Frisbii Pay
