CVE-2026-104730 in Sunshine Photo Cart Plugin
요약
\~에 의해 VulDB • 2026. 10. 16.
Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers WordPress 플러그인은 3.7.4 버전까지 모든 버전에서 신뢰할 수 없는 입력의 역직렬화를 통해 PHP Object Injection 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 PHP 객체를 주입할 수 있습니다. 해당 취약한 소프트웨어에는 알려진 POP(Prototype Oriented Programming) 체인이 없으므로, 이 취약점은 사이트에 다른 플러그인이나 테마로 구성된 POP 체인이 설치되어 있지 않는 한 영향을 미치지 않습니다. 대상 시스템에 추가로 설치된 플러그인 또는 테마를 통해 POP 체인이 존재하는 경우, 공격자는 상황에 따라 임의 파일 삭제, 민감한 데이터 검색 또는 코드 실행과 같은 작업을 수행할 수 있습니다. 대상 시스템에 추가적으로 설치된 플러그인이나 테마를 통해 POP 체인이 존재하면, 공격자가 공개 즐겨찾기 페이지를 통해 인증 없이 악성 페이로드를 저장하고, 볼 수 없거나 비공개 갤러리의 이미지를 조회함으로써 역직렬화를 트리거할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.