WordPress Enable Media Replace外掛 4.2.2 版 PHP 物件注入漏洞（CVE-2026-73186）
CVE-2026-73186 - WordPress Enable Media Replace plugin <= 4.2.2 - PHP Object Injection vulnerability
Enable Media Replace 外掛 4.2.2 版存在 PHP 物件注入漏洞（CVE-2026-73186），攻擊者可利用此漏洞遠端執行任意程式碼。
此漏洞可讓攻擊者透過 PHP 物件注入取得網站完整控制，若未即時升級外掛，網站資料及管理許可權可能被盜取。建議立即升級至最新版以防範。
譯文尚未完整，完整內容請切換至原文。
Subscriber PHP 物件注入於 Enable Media Replace <= 4.2.2 版本
影響
受影響產品
以下產品受 CVE-2026-73186 漏洞影響。
即使 cvefeed.io 知道受影響產品的精確版本，資訊並未在下表中呈現。
| ID | 供應商 | 產品 | 行動 |
|---|---|---|---|
| 1 | Shortpixel | enable_media_replace |
通用漏洞評分系統（CVSS）是用於評估軟體與系統漏洞嚴重度的標準化框架。 我們從多個來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS | 134c704f-9b21-4f2e-91b3-4a467353bcc0 | |||||
| CVSS 3.1 | HIGH | 21595511-bba5-4825-b968-b78d1f9984a3 | ||||
| CVSS 3.1 | HIGH | MITRE-CVE | ||||
| CVSS 3.1 | HIGH | [email protected] |
將 Enable Media Replace 外掛更新至最新版本以修復漏洞。
- 將 Enable Media Replace 外掛更新至最新版本。
- 如有供應商提供的修補程式，請套用。
- 檢查外掛程式碼以發現安全問題。
以下列出經篩選的外部連結，提供針對 CVE-2026-73186 的深入資訊、實用解決方案與有價值的工具。
| URL | 資源 |
|---|---|
| https://patchstack.com/database/wordpress/plugin/enable-media-replace/vulnerability/wordpress-enable-media-replace-plugin-4-2-2-php-object-injection-vulnerability?_s_id=cve |
雖然 CVE 用於識別具體漏洞例項，CWE 對可能導致漏洞的常見缺陷或弱點進行分類。CVE-2026-73186 與以下 CWEs 相關聯：
Common Attack Pattern Enumeration and Classification (CAPEC) 儲存攻擊模式，描述對手利用 CVE-2026-73186 弱點的常見特徵與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列出已在 GitHub 釋出的公開漏洞與概念驗證（按最近更新時間排序）。
由於潛在效能問題，結果僅限於前 15 個倉庫。
以下列出在文章中提及 CVE-2026-73186 漏洞的新聞。
以下表格列出 CVE-2026-73186 漏洞隨時間所做的變更。
漏洞歷史細節對於瞭解漏洞的演變以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更非常有用。
-
新的 CVE 已接收 由 [email protected]
十月. 30, 2026
操作 型別 舊值 新值 新增 描述 訂閱者 PHP 物件注入於 Enable Media Replace <= 4.2.2 版本。 新增 CVSS V3.1 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 新增 CWE CWE-502 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/73xxx/CVE-2026-73186.json">CVE-2026-73186</a> 新增 參考 https://patchstack.com/database/wordpress/plugin/enable-media-replace/vulnerability/wordpress-enable-media-replace-plugin-4-2-2-php-object-injection-vulnerability?_s_id=cve -
CVE 已修改 by 134c704f-9b21-4f2e-91b3-4a467353bcc0
十月. 30, 2026
操作 型別 舊值 新值 新增 SSVC {'id': 'CVE-2026-73186', 'role': 'CISA Coordinator', 'options': [{'exploitation': 'none'}, {'automatable': 'no'}, {'technicalImpact': 'total'}], 'version': '2.0.3', 'timestamp': '2026-10-30T18:45:32.882710Z'}
EPSS 是每日估算在未來 30 天內觀測到利用活動的機率。以下圖表顯示該漏洞的 EPSS 分數歷史。