Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-35939

Опубликовано: 01 янв. 2021
Источник: nvd
CVSS3: 7.5
CVSS3: 8.8
CVSS2: 6
EPSS Низкий

Описание

PHP Object injection vulnerabilities in the Team Showcase plugin before 1.22.16 for WordPress allow remote authenticated attackers to inject arbitrary PHP objects due to insecure unserialization of data supplied in a remotely hosted crafted payload in the source parameter via AJAX. The action must be set to team_import_xml_layouts.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:pickplugins:post_grid:*:*:*:*:*:wordpress:*:*
Версия до 2.0.73 (исключая)
cpe:2.3:a:pickplugins:team_showcase:*:*:*:*:*:wordpress:*:*
Версия до 1.22.16 (исключая)

EPSS

Процентиль: 80%
0.01399
Низкий

7.5 High

CVSS3

8.8 High

CVSS3

6 Medium

CVSS2

Дефекты

CWE-502

Связанные уязвимости

github логотип

GHSA-fwfq-c389-w955

github
больше 3 лет назад

PHP Object injection vulnerabilities in the Team Showcase plugin before 1.22.16 for WordPress allow remote authenticated attackers to inject arbitrary PHP objects due to insecure unserialization of data supplied in a remotely hosted crafted payload in the source parameter via AJAX. The action must be set to team_import_xml_layouts.

EPSS

Процентиль: 80%
0.01399
Низкий

7.5 High

CVSS3

8.8 High

CVSS3

6 Medium

CVSS2

Дефекты

CWE-502