CVE-2023-46615

CVE-2023-46615 KD Coming Soon = 1.7 - 未经身份验证的PHP对象注入（通过cetitle） 描述： WordPress的KD Coming Soon插件在所有版本（包括1.7）中容易通过反序列化不受信任的输入cetitle（位于易受攻击的kdcemailer函数中）导致PHP对象注入。这使得未经身份验证的攻击者能够注入PHP对象。易受攻击的插件中不存在POP链。如果目标系统上安装了其他插件或主题中存在POP链，则可能允许攻击者删除任意文件、检索敏感数据或执行代码。 root@kitploit: 严重性：高 CVE ID：CVE-2023-46615...

Exploit for Deserialization of Untrusted Data in Kallidan Kd_Coming_Soon

CVE-2023-46615 KD Coming Soon = 1.7 - Unauthenticated PHP...