远程主机上安装的 WordPress BuddyForms Plugin 受到函数 buddyforms_upload_image_from_url() 中未经验证的不安全反序列化的影响，允许通过 url 参数对不受信任的输入进行反序列化。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている WordPress BuddyForms プラグインは、buddyforms_upload_image_from_url() 関数の認証されていない安全でない逆シリアル化の影響を受けます。これにより、url パラメーターを介した信頼できない入力の逆シリアル化が可能になります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 WordPress BuddyForms Plugin 受到 buddyforms_upload_image_from_url() 函式中未經驗證的不安全還原序列化弱點影響，此弱點允許透過 url 參數還原序列化不受信任的輸入。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The WordPress BuddyForms Plugin installed on the remote host is affected by an unauthenticated insecure deserialization in the function buddyforms_upload_image_from_url() which allowed for the deserialization of untrusted input via the url parameter.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
114213	BuddyForms Plugin for WordPress < 2.7.8 不安全的反序列化	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	critical
114213	WordPress 用 BuddyForms プラグイン < 2.7.8 安全でない逆シリアル化	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	critical
114213	BuddyForms Plugin for WordPress < 2.7.8 不安全的還原序列化	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	critical
114213	BuddyForms Plugin for WordPress < 2.7.8 Insecure Deserialization	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical