CVE-2026-104730 in Sunshine Photo Cart Plugin
Zusammenfassung
von VulDB • 16.10.2026
Das WordPress-Plugin „Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers“ ist in allen Versionen bis einschließlich 3.7.4 anfällig für PHP Object Injection durch die Deserialisierung von nicht vertrauenswürdigen Eingaben. Dies ermöglicht es authentifizierten Angreifern, ein PHP-Objekt einzufügen. In der betroffenen Software ist keine bekannte POP-Kette (Property-Oriented Programming) vorhanden, was bedeutet, dass diese Schwachstelle keinen Einfluss hat, sofern kein anderes Plugin oder Theme mit einer POP-Kette auf der Website installiert ist. Wenn eine POP-Kette über ein zusätzliches Plugin oder Theme auf dem Zielsystem installiert ist, kann dies den Angreifern ermöglichen, Aktionen wie das Löschen beliebiger Dateien, das Abrufen sensibler Daten oder die Codeausführung durchzuführen, abhängig von der vorhandenen POP-Kette. Falls eine POP-Kette über ein zusätzliches Plugin oder Theme auf dem Ziel-System vorhanden ist, können Angreifer die bösartige Payload nicht authentifiziert über die öffentliche Favoritenseite speichern und die Deserialisierung auslösen, indem sie ein beliebiges Bild in einer nicht sichtbaren oder privaten Galerie aufrufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.