Zum Hauptinhalt springen
••••••••••••••••••••
Intelligence View
⚡ tsecurity.de Intelligence

A PoP-chain weakness in the HTML API

The WP_HTML_Tag_Processor class in WordPress does not implement a __wakeup() method to prevent unserialization. This allows the class to be used as a gadget in…

Beitrag
0
Seite
0
↗ Quelle (Vulnerability definition feed)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

The WP_HTML_Tag_Processor class in WordPress does not implement a __wakeup() method to prevent unserialization. This allows the class to be used as a gadget in a PHP Object Injection (PoP) chain attack. If an attacker can trigger unserialization of untrusted data (e.g. through a vulnerable plugin), the WP_HTML_Tag_Processor class could be... Weiterlesen: A PoP-chain weakness in the HTML API

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)

Verwandte Story-Cluster & Quellen (Vektor-KI)

Zum Aktualisieren ziehen
Nächster Beitrag