CVE-2026-116389：WordPress Phoenix Media Rename 3.13.5 以前版本存在 PHP 物件注入漏洞

在 crossi72 Phoenix Media Rename phoenix‑media‑rename 中，未受信任資料的反序列化漏洞允許物件注入。此問題影響 Phoenix Media Rename：從 n/a 到 3.13.5。

影響

受影響產品

以下產品受 CVE-2026-116389 漏洞影響。 即使 cvefeed.io 知道受影響產品的確切版本，該資訊在下表中未呈現。

尚未記錄受影響產品

公共漏洞評分系統（CVSS）是一個標準化框架，用於評估軟體與系統漏洞的嚴重程度。我們收集並顯示每個 CVE 的 CVSS 分數，來源多樣。

更新 Phoenix Media Rename 至 3.13.5 之後的版本以修復物件注入漏洞。

• 更新 Phoenix Media Rename 至 3.13.6 或更高版本。
• 立即套用供應商補丁。
• 使用更新的相依套件重新編譯應用程式。

此處，您將找到經篩選的外部連結，提供有關 CVE-2026-116389 的深入資訊、實用解決方案和有價值工具。

CVE 只識別漏洞的具體例項，而 CWE 將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-116389 相關聯於以下 CWE：

Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，描述對手為利用 CVE-2026-116389 弱點所採用的共通特徵與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表收錄已於 GitHub 釋出的公開漏洞與概念驗證，按最近更新時間排序。

由於可能的效能問題，結果僅限於前 15 個倉庫。

以下列表為在文章中提及 CVE-2026-116389 漏洞的新聞。

以下表格列出 CVE-2026-116389 漏洞隨時間所做的變更。

漏洞歷史細節對於瞭解漏洞的演變以及辨識可能影響漏洞嚴重性、可利用性或其他特徵的最新變更非常有用。

• 已收到新 CVE 由 [email protected]

  十月. 28, 2026

  動作	型別	舊值	新值
  新增	說明		crossi72 Phoenix Media Rename 中的 Deserialization of Untrusted Data 漏洞（phoenix-media-rename）允許物件注入。此問題影響 Phoenix Media Rename：從 n/a 到 3.13.5。
  新增	CVSS V3.1		AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
  新增	CWE		CWE-502
  新增	受影響		New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/116xxx/CVE-2026-116389.json">CVE-2026-116389</a>
  新增	參考		https://patchstack.com/database/wordpress/plugin/phoenix-media-rename/vulnerability/wordpress-phoenix-media-rename-plugin-3-13-5-php-object-injection-vulnerability?_s_id=cve

EPSS 是每日估計在未來 30 天內觀測到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。