一、 漏洞 CVE-2025-39358 基础信息
漏洞信息
                                        # WordPress WP Posts Carousel <= 1.3.12 -PHP对象注入漏洞

## 概述
Teastudio.Pl WP Posts Carousel 存在反序列化不受信任数据漏洞，导致对象注入。

## 影响版本
从未指定版本到 1.3.12

## 细节
反序列化不受信任数据的漏洞允许攻击者利用对象注入，影响 WP Posts Carousel 的多个版本。

## 影响
此漏洞可能导致注入恶意对象，危害系统安全。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
WordPress WP Posts Carousel <= 1.3.12 - PHP Object Injection Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Deserialization of Untrusted Data vulnerability in Teastudio.Pl WP Posts Carousel allows Object Injection.This issue affects WP Posts Carousel: from n/a through 1.3.12.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
可信数据的反序列化
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-39358 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-39358 的情报信息