リモートホストにインストールされている WordPress Lead Generated プラグインは、認証されていない安全でない逆シリアル化の影響を受けます。tve_api_form_submit アクションの tve_labels パラメーターが、サニタイズまたは検証されることなく、PHP の unserialize() 関数に渡され、その結果、PHP オブジェクトイクジェクションが発生する可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 WordPress Lead Generated Plugin 受到未經驗證的不安全還原序列化弱點影響。tve_api_form_submit 動作的 tve_labels 參數在未經清理或驗證的情況下被傳遞至 PHP unserialize() 函式，因此可導致 PHP 物件插入。

請注意，掃描程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。

The WordPress Lead Generated Plugin installed on the remote host is affected by an unauthenticated insecure deserialization. The tve_labels parameter of the tve_api_form_submit action is passed to the PHP unserialize() function without being sanitized or verified, and as a result could lead to PHP object injection.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 WordPress Lead Generated Plugin 受到未经身份验证的不安全反序列化影响。tve_api_form_submit 操作的 tve_labels 参数会在未经审查或验证的情况下传递到 PHP unserialize() 函数，因此可导致 PHP 对象注入。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
114212	WordPress 用 Lead Generated プラグイン < 1.25 安全でない逆シリアル化	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	critical
114212	Lead Generated Plugin for WordPress < 1.25 不安全的還原序列化	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	critical
114212	Lead Generated Plugin for WordPress < 1.25 Insecure Deserialization	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	critical
114212	Lead Generated Plugin for WordPress < 1.25 不安全的反序列化	Web App Scanning	Component Vulnerability	2024/2/21	2024/2/21	critical

偵測

搜尋 Plugin

critical

critical

critical

critical