CVE-2026-104730 in Sunshine Photo Cart Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin WordPress Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers è vulnerabile a PHP Object Injection in tutte le versioni fino alla 3.7.4, inclusa, tramite la deserializzazione di input non attendibile. Ciò consente agli attaccanti non autenticati di iniettare un oggetto PHP. Non sono presenti POP chain note nel software vulnerabile, il che significa che questa vulnerabilità non ha impatto a meno che non sia installato sul sito un altro plugin o tema contenente una POP chain. Se è presente una POP chain tramite un plugin aggiuntivo o un tema installati sul sistema target, potrebbe consentire all’attaccante di eseguire azioni quali eliminare file arbitrari, recuperare dati sensibili o eseguire codice, a seconda della POP chain presente. Se è presente una POP chain tramite un plugin aggiuntivo o un tema installati sul sistema target, l’attaccante può memorizzare il payload malevolo senza autenticazione tramite la pagina pubblica dei preferiti e innescare la deserializzazione visualizzando qualsiasi immagine in una galleria non visibile o privata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.