CVE-2023-36381
El plugin Zippy hasta la versión 1.6.5 contiene una vulnerabilidad de inyección de objetos PHP en la función 'unzipPosts' que procesa datos serializados no confiables, permitiendo que usuarios autenticados con acceso a nivel de autor inyecten objetos maliciosos. Aunque el plugin en sí carece de una cadena de gadget para la explotación, la presencia de una en otros plugins o temas instalados podría permitir a los atacantes lograr la eliminación arbitraria de archivos, divulgación de información o ejecución remota de código. El problema fue corregido en la versión 1.6.6.
Basado en datos públicos de CVE (MITRE/NVD).