🔍 CVE-2026-1235

6.5
CVSS Score
MEDIUM
2026-02-11
2026-04-15 00:35
✅ 완료

🇰🇷 한글 설명

WP eCommerce 플러그인 3.15.1 이하 버전의 AJAX 액션에서 사용자 입력을 검증 없이 역직렬화하여, 인증되지 않은 사용자도 PHP Object Injection 공격을 수행할 수 있는 취약점입니다. 적절한 가젯 클래스가 존재할 경우 원격 코드 실행까지 가능합니다.

💡 쉬운 설명

WordPress 전자상거래 플러그인의 버그로 인해 악의적인 사용자가 특별한 권한 없이 시스템에 악의적인 코드를 주입할 수 있습니다. 이를 통해 웹사이트 데이터 탈취, 손상, 또는 완전한 시스템 장악이 가능합니다.

🇺🇸 원문 (English)

The WP eCommerce WordPress plugin through 3.15.1 unserializes user input via ajax actions, which could allow unauthenticated users to perform PHP Object Injection when a suitable gadget is present on the blog.

📍 영향받는 시스템

WP eCommerce WordPress plugin version 3.15.1 and earlier

⚔️ 공격 벡터

Unauthenticated attacker sends malicious serialized PHP objects via AJAX actions without authentication to trigger Object Injection

🛡️ 대응 방법

Update WP eCommerce plugin to version 3.15.2 or later immediately

🔧 검증 코드

출력된 버전 번호가 3.15.2 이상이면 패치됨, 3.15.1 이하면 즉시 업데이트 필요

Shell / Script 
find /wp-content/plugins/wp-ecommerce -type f \( -name 'readme.txt' -o -name 'wp-ecommerce.php' \) 2>/dev/null | xargs grep -h '^Version\|^Stable tag' 2>/dev/null | head -1

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:L

💻 영향받는 소프트웨어

PHP