Zippy WordPress-Plugin: PHP Object Injection
Das WordPress-Plugin Zippy bis Version 1.7.0 enthält eine PHP Object Injection-Schwachstelle (CWE-502). Gemäss CVE-Beschreibung kann ein Benutzer mit der Rolle Editor sie auslösen, wodurch die Verarbeitung serialisierter Daten manipuliert und schädliche Aktionen auf dem Server ausgeführt werden können. Der CVSS-3.1-Wert beträgt 7.2, und der CVSS-Vektor setzt hohe Berechtigungen voraus, weshalb ein Angreifer ein angemeldetes Editor-Konto benötigt. Eine Herstellerkorrektur ist noch nicht bestätigt.
Gesundheit Bewegt GmbH · Zippy
