WordPress Product Feed Manager plugin <= 7.14.1 - PHP Object Injection vulnerability

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

Shop manager PHP Object Injection in Product Feed Manager <= 7.14.1 versions.

Üreticinin çözüm notu (İngilizce)

Update to 7.14.2 or a higher version.

Etkilenen sürümler1 yazılım

Kaynaklar3 kaynak

• CVE.org kaydı
• NVD kaydı
• patchstack.com/…ugin-7-14-1-php-object-injection-vulnerability Diğer

Kayıt geçmişi

1. 30 Eki 2026 21:30Yayımlandı

İlgili açıklar

• 8,8 CVE-2026-118938Fickling check_safety() bypass: dotted __qualname__ in STACK_GLOBAL resolves a class-method attribute path that evades call analysis
• 8,8 CVE-2026-16760Fickling check_safety() bypass: likely_safe_imports grants module-origin trust to unvalidated standard library callables
• 7,3 CVE-2026-62848Metalama's Visual Studio inter-process named pipe allows unsafe deserialization that enables local code execution
• 8,8 CVE-2026-118090WordPress MasterStudy LMS plugin <= 3.7.55 - PHP Object Injection vulnerability
• 9,8 CVE-2026-90888WordPress LeadSnap plugin <= 1.25 - PHP Object Injection vulnerability
• 8,8 CVE-2026-78527WordPress GS Testimonial Slider plugin <= 3.3.10 - PHP Object Injection vulnerability