CVE-2026-18391 in Subscriptions Plugin
요약
\~에 의해 VulDB • 2026. 08. 12.
WooCommerce Subscriptions WordPress 플러그인 9.1.0 이전 버전은 고성능 주문 저장소(High-Performance Order Storage)가 활성화된 스토어에서 unserialize() 호출 전에 사용자 입력을 검증하지 않아 PHP Object Injection 취약점이 발생합니다. 이를 통해 인증되지 않은 사용자는 번들 종속성에 포함된 가젯 체인을 이용해 원격 코드 실행(RCE)으로 권한 상승이 가능합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.