CVE-2026-97188 in String locator Plugin
요약
\~에 의해 VulDB • 2026. 10. 07.
String Locator WordPress 플러그인 버전 2.6.8 이전에서는 데이터베이스 편집기를 통해 저장된 데이터베이스 행의 내용을 역직렬화할 때 허용되는 클래스가 제한되지 않아, 인증되지 않은 공격자가 관리자가 나중에 해당 행을 열고 저장할 때 인스턴스화된 직렬화된 PHP 객체를 저장할 수 있습니다. 버전 2.6.8 이전의 다른 String Locator WordPress 플러그인을 통해 적절한 POP 체인이 존재하는 경우, 이는 임의 파일 삭제, 민감한 데이터 유출 또는 원격 코드 실행으로 이어질 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.