CVE-2026-17086 in ShortPixel Image Optimizer Plugin
요약
\~에 의해 VulDB • 2026. 09. 18.
ShortPixel Image Optimizer – Optimize Images, Convert WebP & AVIF WordPress 플러그인은 신뢰할 수 없는 입력의 역직렬화를 통해 6.5.5 버전까지 모든 버전에서 PHP Object Injection 취약점에 노출되어 있습니다. 이로써 작성자 권한 이상의 접근 권한을 가진 인증된 공격자가 PHP 객체를 주입할 수 있습니다. 해당 취약한 소프트웨어에는 알려진 POP(Prototype Oriented Programming) 체인이 존재하지 않으므로, 이 취약점은 사이트에 다른 플러그인이나 테마가 설치되지 않는 한 영향을 미치지 않습니다. 대상 시스템에 추가적인 플러그인 또는 테마를 통해 POP 체인이 존재하는 경우, 공격자는 임의 파일 삭제, 민감한 데이터 검색, 또는 POP 체인에 따라 코드 실행과 같은 작업을 수행할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.