WordPress Social Snap 外掛 1.5.4 版 PHP 物件注入漏洞 CVE-2026-118080
CVE-2026-118080 - WordPress Social Snap plugin <= 1.5.4 - PHP Object Injection vulnerability
WordPress Social Snap 外掛 1.5.4 版存在 PHP 物件注入漏洞（CVE-2026-118080），可被利用執行任意程式碼。
此漏洞可讓攻擊者透過 PHP 物件注入執行任意程式碼，建議立即升級至最新版以避免風險。請檢查所有已安裝外掛並採取緊急修補措施。
貢獻者 PHP 物件注入於 Social Snap <= 1.5.4 版本。
影響
受影響產品
以下產品受 CVE-2026-118080 漏洞影響。
即使 cvefeed.io 知悉產品的確切版本，
這些資訊並未在下表中呈現。
尚未記錄受影響產品
通用漏洞評分系統（Common Vulnerability Scoring System）是一個標準化框架 用於評估軟體與系統中漏洞的嚴重性。 我們收集並顯示各來源的 CVSS 分數，針對每個 CVE。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | 21595511-bba5-4825-b968-b78d1f9984a3 | ||||
| CVSS 3.1 | 高 | MITRE-CVE |
更新 Social Snap 至能解決 PHP 物件注入漏洞的版本。
- 更新 Social Snap 外掛至最新版。
- 若有可用的供應商修補程式，請套用。
- 檢查外掛設定以確保安全。
我們掃描 GitHub 倉儲以偵測新的概念驗證漏洞。以下清單為已在 GitHub 釋出的公開漏洞與概念驗證（按最近更新排序）。
由於潛在的效能問題，結果僅限於前 15 個倉儲。
以下清單為在文章中提及 CVE-2026-118080 漏洞的新聞。
EPSS 是對未來 30 天內觀測到利用活動機率的每日估算。以下圖表顯示該漏洞的 EPSS 分數歷史。