CVE-2026-3017 in Smart Post Show Plugin
要約
〜によって VulDB • 2026年05月23日
WordPress用プラグイン「Smart Post Show – Post Grid, Post Carousel & Slider, and List Category Posts」の全バージョン（3.0.12を含む）には、PHPオブジェクトインジェクションの脆弱性が存在します。これは、`import_shortcodes()`関数内で信頼できない入力のデシリアライズを行うことで発生します。これにより、管理者レベル以上のアクセス権を持つ認証済み攻撃者はPHPオブジェクトをインジェクトすることが可能になります。脆弱なソフトウェア自体には既知のPOPチェーンは存在しないため、この脆弱性自体は、サイトにPOPチェーンを含む別のプラグインやテーマがインストールされていない限り、影響を持ちません。ただし、ターゲットシステムに追加のプラグインやテーマを通じてPOPチェーンが存在する場合、攻撃者はPOPチェーンの内容に応じて、任意のファイルの削除、機密データの取得、またはコードの実行などの操作を実行できる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.