CVE-2023-26326
Das BuddyForms WordPress-Plugin war in Versionen vor 2.7.8 von einem Problem mit unsicherer Deserialisierung ohne Authentifizierung betroffen. Ein nicht...
- Veröffentlicht
- 23.02.2023
- Aktualisiert
- 12.03.2025
- CNA zuweisen
- tenable
- Beweise beobachtet
- 08.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 89,9 %
- Modelldatum
- 15.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Das BuddyForms WordPress-Plugin war in Versionen vor 2.7.8 von einem Problem mit unsicherer Deserialisierung ohne Authentifizierung betroffen. Ein nicht authentifizierter Angreifer konnte dieses Problem ausnutzen, um Dateien über einen PHAR-Wrapper aufzurufen, der die Daten deserialisiert und beliebige PHP-Objekte aufruft, die – sofern auch eine POP-Kette vorhanden ist – für eine Vielzahl bösartiger Aktionen genutzt werden können.
Quellen
Python-Exploit für CVE-2023-26326 (WordPress BuddyForms) kombiniert mit CVE-2024-2961, um nicht authentifizierte Remotecodeausführung über php://filter auf PHP 8+ zu erreichen.
Exploit für CVE-2023-26326 im WordPress-BuddyForms-Plugin, der CVE-2024-2961 für die Remote-Codeausführung nutzt. Dieser Exploit umgeht die Deserialisierungsbeschränkungen von PHP 8+, indem er Schwachstellen mit php://filter verkettet.
- CVE-2024-2961Exploit
CVE-2024-2961 Cnext RCE Exploit mit Buddyforms 2.7.7
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.