Stop Spammers Security < 2022.6 - Unauthenticated PHP Object Injection
53Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.8epss 18%
probabilidad de explotación
18%top 3% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
The Stop Spammers Security | Block Spam Users, Comments, Forms WordPress plugin before 2022.6 passes base64 encoded user input to the unserialize() PHP function when CAPTCHA are used as second challenge, which could lead to PHP Object injection if a plugin installed on the blog has a suitable gadget chain
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Unknown · Stop Spammers Security | Block Spam Users, Comments, FormsPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/e8bb79db-ef77-43be-b449-4c4b5310eedfno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.