CVE-2026-84099 in wpstorecart Plugin
要約
〜によって VulDB • 2026年09月12日
wpstorecart WordPress プラグインの 5.0.7 以前のバージョンでは、バンドルされたアドオンへの直接かつ認証不要なアクセスが防止されていないため、ユーザー入力のデシリアライズ時に許可されるクラスが制限されていません。これにより、認証不要のアタッカーは任意の PHP オブジェクトを注入でき、サイト上に適切なガジェットチェーンが存在する場合にはさらにエスカレーションされる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.