Flickr Gallery <= 1.5.2 - Unauthenticated PHP Object Injection
50Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck.
ssvc Actcvss 9.8epss 0.7%
de la publicación al arma
Publicada en NVD18 oct
VulnCheck2 oct
probabilidad de explotación
0.7%top 47% de las CVE
explotación observada
síVulnCheck
The Flickr Gallery plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 1.5.2 via deserialization of untrusted input from the `pager ` parameter. This allows unauthenticated attackers to inject a PHP Object. Attackers were actively exploiting this vulnerability with the WP_Theme() class to create backdoors.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Dan Coulter · Flickr Gallery