The Smart Post Show – Post Grid, Post Carousel & Slider и список категорий Постов для WordPress уязвим для инъекций объектов PHP во всех ве…

The Smart Post Show – Post Grid, Post Carousel & Slider и список категорий Постов для WordPress уязвим для инъекций объектов PHP во всех версиях до 3,0.12 путем десеризации ненадежного ввода в функции import_shortcodes(). Это позволяет аутентифицированным злоумышленникам с доступом на уровне администратора и выше вводить объект PHP. Никакая известная цепочка POP не присутствует в уязвимом программном обеспечении, что означает, что эта уязвимость не имеет никакого влияния, если на сайте не установлен другой плагин или тема, содержащая цепочку POP. Если цепочка POP присутствует через дополнительный плагин или тему, установленную в целевой системе, это может позволить злоумышленнику выполнять такие действия, как удаление произвольных файлов, получение конфиденциальных данных или выполнение кода в зависимости от присутствующей цепочки POP.