一、 漏洞 CVE-2025-60238 基础信息
漏洞信息
                                        # UNIVERSAM插件 <=8.72.34 PHP对象注入漏洞

## 概述

universam UNIVERSAM universam-demo 存在**反序列化不受信任数据**漏洞，允许攻击者通过构造恶意输入进行**对象注入（Object Injection）**攻击。

## 影响版本

- **受影响版本**：从 `n/a` 到 `8.72.34`（包括该版本）

## 细节

- 漏洞类型：**反序列化不受信任数据（Deserialization of Untrusted Data）**
- 攻击类型：**对象注入（Object Injection）**
- 漏洞组件：`universam-demo` 模块
- 攻击者可利用此漏洞在应用程序上下文中执行任意代码或引发其他恶意行为。

## 影响

成功利用该漏洞可能导致：

- 远程代码执行（RCE）
- 会话伪造
- 数据篡改
- 应用程序崩溃或异常行为

此漏洞对系统安全性构成严重威胁，建议尽快升级至安全版本。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
WordPress UNIVERSAM plugin <= 8.72.34 - PHP Object Injection vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Deserialization of Untrusted Data vulnerability in universam UNIVERSAM universam-demo allows Object Injection.This issue affects UNIVERSAM: from n/a through <= 8.72.34.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
可信数据的反序列化
来源：美国国家漏洞数据库 NVD
漏洞标题
WordPress plugin UNIVERSAM 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台具有在基于PHP和MySQL的服务器上架设个人博客网站的功能。WordPress plugin是一个应用插件。 WordPress plugin UNIVERSAM 8.72.34及之前版本存在代码问题漏洞，该漏洞源于反序列化不可信数据，可能导致对象注入。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-60238 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-60238 的情报信息
四、漏洞 CVE-2025-60238 的评论

暂无评论

发表评论