CVE-2026-104730 · CVSS 9.8 · The Sunshine Photo Cart – Client Photo Gallery & Photo Proofing for Photographers plugin for WordPress is vulnerable to PHP Object …

NVD (CVSS crítico) · 16 oct, 09:17

El plugin Sunshine Photo Cart para WordPress (versiones hasta 3.7.4) es vulnerable a PHP Object Injection mediante deserialización de entrada no confiable. Aunque el plugin en sí no contiene una cadena POP explotable, un atacante sin autenticación podría inyectar un objeto PHP y, si otra extensión o tema instalados en el sitio contiene una cadena POP, ejecutar acciones maliciosas como eliminar archivos o inyectar código.