WordPress LeadSnap 外掛 <= 1.25 版 PHP 物件注入漏洞 (CVE-2026-90888)

未經授權的 PHP 物件注入於 LeadSnap <= 1.25 版本

影響

受影響產品

以下產品受 CVE-2026-90888 漏洞影響。即使 cvefeed.io 知道受影響產品的精確版本，資訊仍未在下表中呈現。

尚未記錄受影響產品

Common Vulnerability Scoring System 是一套標準化框架，用於評估軟體與系統漏洞的嚴重性。我們從各個來源收集並顯示每個 CVE 的 CVSS 分數。

更新 LeadSnap 至最新版本以修復 PHP 物件注入漏洞。

• 更新 LeadSnap 至可用的最新版本。
• 移除或清理所有使用者提供的輸入。
• 避免反序列化不受信任的資料。

此處您將找到精選的外部連結，提供關於 CVE-2026-90888 的深入資訊、實用解決方案與有價值工具。

雖然 CVE 標識漏洞的具體例項，CWE 則將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-90888 相關聯的 CWE 為：

常見攻擊模式列舉與分類 (CAPEC) 儲存攻擊模式，描述對手為利用 CVE-2026-90888 弱點所採用的常見屬性與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下清單為已在 GitHub 釋出的公開攻擊與 PoC，按最近更新時間排序。

由於潛在效能問題，結果僅限於前 15 個倉庫。

以下清單為在文章中提及 CVE-2026-90888 漏洞的新聞。

以下表格列出 CVE-2026-90888 漏洞隨時間所做的變更。

漏洞歷史細節對於瞭解漏洞的演變以及識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更非常有用。

• CVE 已修改 by 134c704f-9b21-4f2e-91b3-4a467353bcc0

  十月. 30, 2026

  動作	型別	舊值	新值
  新增	SSVC		'{"id": "CVE-2026-90888", "role": "CISA Coordinator", "options": [{"exploitation": "none"}, {"automatable": "yes"}, {"technicalImpact": "total"}], "version": "2.0.3", "timestamp": "2026-10-30T18:48:15.523286Z"}'

• 收到新 CVE 由 [email protected]

  十月. 30, 2026

  動作	型別	舊值	新值
  新增	描述		未經身份驗證的 PHP 物件注入漏洞，影響 LeadSnap <= 1.25 版本。
  新增	CVSS V3.1		AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
  新增	CWE		CWE-502
  新增	受影響		收到新受影響值。 <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/90xxx/CVE-2026-90888.json">CVE-2026-90888</a>
  新增	參考		https://patchstack.com/database/wordpress/plugin/leadsnap/vulnerability/wordpress-leadsnap-plugin-1-25-php-object-injection-vulnerability?_s_id=cve

EPSS 是對未來 30 天內觀測到利用活動的機率的每日估算。以下圖表顯示漏洞的 EPSS 分數歷史。