CVE-2026-104730
KrytyczneCVSS 9.8Streszczenie
Wtyczka Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers dla WordPressa jest podatna na wstrzyknięcie obiektu PHP we wszystkich wersjach do 3.7.4 włącznie, poprzez deserializację niezaufanych danych wejściowych. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie obiektu PHP, jednak bez łańcucha POP w podatnej wtyczce nie ma to bezpośredniego wpływu.
Ocena ryzyka
Jeśli na stronie zainstalowana jest inna wtyczka lub motyw zawierający łańcuch POP, atakujący może usunąć dowolne pliki, uzyskać dostęp do poufnych danych lub wykonać kod. Atakujący może zapisać złośliwy ładunek bez uwierzytelnienia przez publiczną stronę ulubionych i wywołać deserializację, przeglądając obraz w prywatnej galerii.
Rekomendacja
Zaktualizuj wtyczkę Sunshine Photo Cart do wersji nowszej niż 3.7.4, usuń nieużywane wtyczki/motywy mogące zawierać łańcuchy POP oraz ogranicz publiczny dostęp do funkcji ulubionych.
Inne podatności w Sunshine Photo Cart
Zobacz wszystkie- CVE-2026-109689Średnie
Wtyczka Sunshine Photo Cart do WordPressa (do wersji 3.7.4) ma błąd braku autoryzacji, który pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Nieuwierzytelniony lub nisko uprawniony użytkownik może uzyskać dostęp do funkcji, które powinny być chronione.
- CVE-2026-57703Średnie
Wtyczka Sunshine Photo Cart w wersji 3.6.10.1 i starszych pozwala subskrybentowi na złamanie kontroli dostępu. Subskrybent może uzyskać nieuprawnione uprawnienia.
- CVE-2026-93617Wysokie
Wtyczka WordPress Sunshine Photo Cart zawiera podatność deserializacji niezaufanych danych, która pozwala na wstrzyknięcie obiektów. Problem występuje w wersjach od nieznanej do 3.7.1.
- CVE-2026-42776Średnie
Wtyczka Sunshine Photo Cart do wersji 3.6.7 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-39564Średnie
Wtyczka WordPress Sunshine Photo Cart (sunshine-photo-cart) od sunshinephotocart zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji poniżej 3.6.2.
- CVE-2025-68535Średnie
Brak autoryzacji w wtyczce Sunshine Photo Cart (wersje do 3.5.7.1) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-62892Średnie
Wtyczka Sunshine Photo Cart do wersji 3.5.3 włącznie ma brak autoryzacji, co pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Podatność umożliwia nieautoryzowane korzystanie z funkcji.
Oryginalny opis (angielski, źródło NVD)
The Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 3.7.4 via deserialization of untrusted input . This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software, which means this vulnerability has no impact unless another plugin or theme containing a POP chain is installed on the site. If a POP chain is present via an additional plugin or theme installed on the target system, it may allow the attacker to perform actions like delete arbitrary files, retrieve sensitive data, or execute code depending on the POP chain present. If a POP chain is present via an additional plugin or theme installed on the target system, the attacker can store the malicious payload unauthenticated via the public favorites page and trigger deserialization by viewing any image in a non-viewable or private gallery.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS