CVE-2026-93617
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress Sunshine Photo Cart zawiera podatność deserializacji niezaufanych danych, która pozwala na wstrzyknięcie obiektów. Problem występuje w wersjach od nieznanej do 3.7.1.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwe obiekty, co może prowadzić do wykonania dowolnego kodu lub innych poważnych skutków w kontekście witryny WordPress.
Rekomendacja
Należy zaktualizować wtyczkę Sunshine Photo Cart do najnowszej wersji, która naprawia podatność.
Inne podatności w Sunshine Photo Cart
Zobacz wszystkie- CVE-2026-57703Średnie
Wtyczka Sunshine Photo Cart w wersji 3.6.10.1 i starszych pozwala subskrybentowi na złamanie kontroli dostępu. Subskrybent może uzyskać nieuprawnione uprawnienia.
- CVE-2026-42776Średnie
Wtyczka Sunshine Photo Cart do wersji 3.6.7 ma brak autoryzacji, co pozwala na wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-39564Średnie
Wtyczka WordPress Sunshine Photo Cart (sunshine-photo-cart) od sunshinephotocart zawiera lukę polegającą na wstawianiu wrażliwych informacji do wysyłanych danych. Umożliwia to odzyskanie osadzonych danych wrażliwych. Luka dotyczy wersji poniżej 3.6.2.
- CVE-2025-68535Średnie
Brak autoryzacji w wtyczce Sunshine Photo Cart (wersje do 3.5.7.1) umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu.
- CVE-2025-62892Średnie
Wtyczka Sunshine Photo Cart do wersji 3.5.3 włącznie ma brak autoryzacji, co pozwala na dostęp do funkcji nieprawidłowo ograniczonych przez listy kontroli dostępu (ACL). Podatność umożliwia nieautoryzowane korzystanie z funkcji.
Oryginalny opis (angielski, źródło NVD)
Deserialization of Untrusted Data vulnerability in WP Sunshine Sunshine Photo Cart sunshine-photo-cart allows Object Injection.This issue affects Sunshine Photo Cart: from n/a through 3.7.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS