CVE-2024-56059

CVE-2024-56059 Partners = 0.2.0 - 未认证的PHP对象注入 描述 WordPress的Partners插件在版本0.2.0及以下版本中，由于通过反序列化不可信输入，存在PHP对象注入漏洞。这使得未经认证的攻击者能够注入一个PHP对象。受影响软件中不存在已知的POP链。如果目标系统上安装了额外的插件或主题而存在POP链，则可能允许攻击者删除任意文件、获取敏感数据或执行代码。 详情 类型 : plugin 插件标识 : partners 受影响版本 : 0.2.0 CVSS评分 : 9.8 CVSS评级 : 严重 CVSS向量 :...