Плагин WP Mail Logging для WordPress уязвим для впрыска объектов PHP во всех версиях до 1.15.0 путем дезериализации ненадежного ввода из по…

Плагин WP Mail Logging для WordPress уязвим для впрыска объектов PHP во всех версиях до 1.15.0 путем дезериализации ненадежного ввода из поля сообщений журнала электронной почты. Это связано с конструктором класса `BaseModel` «BaseModel», называющим `ybe_unserialize(()` на всех свойствах, извлеченных из базы данных без проверки. Это позволяет неаутентифицированным злоумышленникам вводить объект PHP, отправляя двойную сериализованную полезную нагрузку через любую общедоступную форму, которая отправляет электронную почту (например, контактная форма 7). Когда электронное письмо регистрируется и впоследствии просматривается администратором, вредоносная полезная нагрузка дезериализируется в произвольный объект PHP. Никакая известная цепочка POP не присутствует в уязвимом программном обеспечении, что означает, что эта уязвимость не имеет никакого влияния, если на сайте не установлен другой плагин или тема, содержащая цепочку POP. Если цепочка POP присутствует через дополнительный плагин или тему, установленную в целевой системе, это может позволить злоумышленнику выполнять такие действия, как удаление произвольных файлов, извлечения конфиденциальных данных или выполнения кода в зависимости от присутствующей цепочки POP.