CVE-2024-13645

El plugin tagDiv Composer para WordPress hasta la versión 5.3 contiene una vulnerabilidad de instanciación de objetos PHP accesible a través del parámetro module, que permite a atacantes no autenticados instanciar objetos PHP arbitrarios. Aunque el plugin en sí carece de una cadena de programación orientada a propiedades conocida, la vulnerabilidad se vuelve explotable si otro plugin o tema instalado proporciona tal cadena, lo que potencialmente permite a los atacantes eliminar archivos, exfiltrar información sensible o ejecutar código arbitrario dependiendo de qué cadena gadget esté disponible.

Basado en datos públicos de CVE (MITRE/NVD).