CVE · Critical

CVE-2019-15320 — OptionTree [option-tree] < 2.7.3 (closed)

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2019-15320, CVE-2019-15321 OptionTree [option-tree] < 2.7.3 (closed) Deserialización de datos no confiables Crítica 9,8 < 2.7.3 2.7.3 2019-05-19

CVE-2019-15320, CVE-2019-15321

El plugin OptionTree para WordPress anterior a la versión 2.7.3 contiene una vulnerabilidad de inyección de objetos que surge del manejo inadecuado del carácter más. Este fallo podría permitir a los atacantes manipular objetos serializados y potencialmente ejecutar código arbitrario o comprometer la seguridad del sitio.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.