CVE-2026-95531 - sosig.site

8.8

CVSS Score

심각도 HIGH

발행일 2026-09-30

최종 수정 2026-09-30 14:18

AI 분석 ✅ 완료

Conversational Forms for ChatBot 1.5.0 이하 버전에서 발생하는 Subscriber PHP 객체 주입 취약점입니다. 공격자가 조작된 데이터를 전송하여 서버 측에서 임의의 PHP 코드를 실행할 수 있습니다.

채팅봇 프로그램의 약점을 이용해 해커가 서버에 몰래 명령을 내릴 수 있는 보안 구멍입니다. 이를 통해 해커가 웹사이트의 제어권을 뺏거나 정보를 훔칠 수 있습니다.

Subscriber PHP Object Injection in Conversational Forms for ChatBot <= 1.5.0 versions.

Conversational Forms for ChatBot <= 1.5.0

조작된 PHP 객체를 포함한 데이터를 입력 폼을 통해 전송하여 서버 측 객체 주입 유도

해당 플러그인을 최신 보안 패치가 적용된 버전으로 즉시 업데이트하십시오.

출력된 결과에 해당 플러그인 이름과 1.5.0 이하의 버전 번호가 포함되어 있다면 취약한 상태입니다.

Shell / Script

wp plugin list --name conversational-forms-for-chatbot --format=csv | grep -E 'conversational-forms-for-chatbot,.*(1\[0-5]\.?0?)'

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

PHP