WP Media folders WordPress-Plugin: PHP Object Injection durch Contributor-Benutzer
Das WordPress-Plugin WP Media folders bis und mit Version 1.1.10 ist anfällig für PHP Object Injection. Ein authentifizierter Benutzer mit der Rolle Contributor kann manipulierte serialisierte Daten übermitteln, die das Plugin unsicher verarbeitet, sodass ein Angreifer die Anwendungslogik beeinflussen und schädliche Aktionen auf dem Server auslösen könnte. Das Plugin wird nicht mehr gepflegt, und es ist kein offizieller Patch bekannt.
dbarrere · WP Media folders
