Dynamic QR Code – generator: PHP Object Injection im WordPress-Plugin
Das WordPress-Plugin Dynamic QR Code – generator von sosidee, Versionen bis einschliesslich 1.0.1, enthält eine PHP-Object-Injection-Schwachstelle (CWE-502). Ein Angreifer mit einem Konto der Rolle Contributor kann manipulierte serialisierte Daten übermitteln, die das Plugin verarbeitet, wodurch serverseitige Objekte manipuliert werden können. Je nach weiteren installierten Plugins und Themes kann dies zu Codeausführung, Datenzugriff oder Dienstunterbruch führen. Der CNA Patchstack stuft die Schwachstelle mit CVSS 8.8 ein, eine behobene Version ist nicht bestätigt.
sosidee · Dynamic QR Code – generator
