Social Snap WordPress-Plugin: PHP Object Injection über Contributor-Konto
Das WordPress-Plugin Social Snap bis und mit Version 1.5.4 enthält eine PHP Object Injection-Schwachstelle (CWE-502), die vom CNA Patchstack mit 8.8 (Hoch) bewertet wird. Ein authentifizierter Angreifer mit einem Konto der Rolle Contributor kann manipulierte serialisierte Daten übermitteln, was die serverseitige Verarbeitung beeinflussen und je nach vorhandenen Gadget-Ketten zu einer weitergehenden Kompromittierung der Website führen kann. Die genaue verwundbare Eingabe ist in den geprüften Quellen nicht angegeben.
Socialsnap · Social Snap
