CVE-2026-1426 in Advanced AJAX Product Filters Plugin
要約
〜によって VulDB • 2026年06月25日
WordPress用プラグイン「Advanced AJAX Product Filters」の3.1.9.6以前の全バージョンには、PHPオブジェクト注入の脆弱性が存在します。これはLive Composer互換レイヤー内のshortcode_check関数において信頼できない入力の逆シリアライズが行われることで発生します。これにより、Authorレベル以上の権限を持つ認証済み攻撃者はPHPオブジェクトを注入することが可能になります。対象ソフトウェア自体には既知のPOPチェーンが存在しないため、この脆弱性単体では影響がありませんが、サイトにPOPチェーンを含む追加プラグインやテーマがインストールされている場合、その影響が生じます。そのような状況下では、攻撃者は存在するPOPチェーンに応じて、任意のファイル削除、機密データの取得、またはコードの実行などの操作を実行できる可能性があります。注意: この脆弱性を悪用するには、Live Composerプラグインも同時にインストールされ、有効化されている必要があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.