Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en WordPress Gallery Plugin para WordPress (CVE-2023-3154)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-502 Deserialización de datos no confiables
Fecha de publicación:
16/10/2023
Última modificación:
17/09/2024

Descripción

El complemento WordPress Gallery Plugin para WordPress anterior a 3.39 es vulnerable a PHAR Deserialization debido a la falta de validación de parámetros de entrada en la función `gallery_edit`, lo que permite a un atacante acceder a recursos arbitrarios en el servidor.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:imagely:nextgen_gallery:*:*:*:*:*:wordpress:*:* 3.39 (excluyendo)


Referencias a soluciones, herramientas e información