Уязвимость десериализации недоверенных данных в теме Solar Energy от DesignThemes позволяет выполнить объектную инъекцию. Данная уязвимость…

Уязвимость десериализации недоверенных данных в теме Solar Energy от DesignThemes позволяет выполнить объектную инъекцию. Данная уязвимость затрагивает версии Solar Energy от n/a до <= 3.5. По оценкам, уязвимость считается высоко опасной и вероятно будет использована в атаках; однако согласно представленной информации, её воздействие оценивается как низкое, и вероятность эксплуатации считается небольшой. Подробнее см. источник [1]. Источники: - [1] https://vdp.patchstack.com/database/Wordpress/Theme/solar/vulnerability/wordpress-solar-energy-3-5-php-object-injection-vulnerability