Sastra Essential Addons for Elementor: PHP Object Injection
Das WordPress-Plugin Sastra Essential Addons for Elementor bis einschliesslich Version 1.2.3 ist von einer PHP Object Injection Schwachstelle (CWE-502) betroffen. Ein Angreifer mit einem WordPress-Konto auf Stufe Author kann manipulierte serialisierte Daten übermitteln, wodurch die serverseitige Verarbeitung beeinflusst und schädliche Aktionen auf dem Server ausgeführt werden können. Der Angriff setzt einen gültigen Author-Login voraus, daher ist nicht die unauthentifizierte Erreichbarkeit das Hauptrisiko, wohl aber sind Websites mit vielen Mitwirkenden oder geteilten Konten stärker gefährdet.
TemplatesCoder · Sastra Essential Addons for Elementor
