CVE-2026-118076：WordPress Frisbii Pay 1.8.19 版 PHP 物件注入漏洞
CVE-2026-118076 - WordPress Frisbii Pay plugin <= 1.8.19 - PHP Object Injection vulnerability
AI 導讀
WordPress Frisbii Pay 1.8.19 版存在 PHP 物件注入漏洞（CVE-2026-118076），可被利用執行任意程式碼。
- 影響版本：1.8.19 及以下。
推薦理由
此漏洞可導致 PHP 物件注入，受影響者需立即升級至 1.8.20 或更高版本以避免風險，並即時套用廠商補丁；若無法升級，應暫停使用該外掛。
正文 · AI 翻譯
Contributor PHP Object Injection in Frisbii Pay <= 1.8.19 版本。
影響
受影響產品
以下產品受 CVE-2026-118076 漏洞影響。
即使 cvefeed.io 知道受影響產品的確切版本，資訊仍未在下表中呈現。
尚未記錄受影響產品
Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重性。 我們從各來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重度 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | 21595511-bba5-4825-b968-b78d1f9984a3 | ||||
| CVSS 3.1 | 高 | MITRE-CVE |
更新 Frisbii Pay 至 1.8.20 版或更高版本以修復物件注入漏洞。
- 更新 Frisbii Pay 至 1.8.20 版或更高版本。
- 立即套用供應商補丁。
我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）漏洞。以下清單為已在 GitHub 發布的公開漏洞與 PoC（按最近更新排序）。
由於潛在效能問題，結果僅限前 15 個倉庫。
以下清單為文章中提及 CVE-2026-118076 漏洞的新聞。
EPSS 是每日估計在接下來 30 天內觀測到利用活動的機率。下圖顯示該漏洞的 EPSS 分數歷史。