🔍 CVE-2026-118081

8.8
CVSS Score
HIGH
2026-10-29
2026-10-29 20:17
✅ 완료

🇰🇷 한글 설명

10Web Social Photo Feed 플러그인 1.5.6 이하 버전에는 기여자(Contributor) 권한을 가진 사용자가 PHP 객체 주입을 유발할 수 있는 취약점이 존재합니다. 이를 통해 공격자는 임의의 PHP 객체를 역직렬화하여 시스템 동작을 조작할 수 있습니다.

💡 쉬운 설명

워드프레스 사이트에서 사진 피드를 보여주는 플러그인에 보안 결함이 있습니다. 기여자 권한을 가진 사용자가 이를 악용하면 사이트 데이터를 훔치거나 조작할 수 있습니다.

🇺🇸 원문 (English)

Contributor PHP Object Injection in 10Web Social Photo Feed <= 1.5.6 versions.

📍 영향받는 시스템

10Web Social Photo Feed 플러그인 1.5.6 이하 버전이 설치된 WordPress 사이트

⚔️ 공격 벡터

기여자 권한 계정을 획득한 공격자가 조작된 직렬화 데이터를 플러그인에 전달하여 PHP 객체 주입을 수행

🛡️ 대응 방법

10Web Social Photo Feed 플러그인을 1.5.6보다 높은 최신 버전으로 업데이트

🔧 검증 코드

출력된 version 값이 1.5.6 이하이면 취약하며, 1.5.7 이상이면 패치된 버전입니다. 명령 결과가 없으면 플러그인이 설치되지 않은 것입니다.

Shell / Script 
wp plugin list --name=social-photo-feed --fields=name,version 2>/dev/null

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

💻 영향받는 소프트웨어

PHP