대시보드 취약점 KEV 랭킹 심각도 함정 스캔

로그인 가입

VulnIntel

개인정보처리방침 이용약관 데이터 라이선스

© 2026 VulnIntel. All rights reserved.

CVE-2026-39434 — VulnIntel

CVE-2026-39434

CVE-2026-39434

HIGH

Shop manager PHP Object Injection in CTX Feed <= 6.6.26 versions.

상태Deferred

설명

EN

Shop manager PHP Object Injection in CTX Feed <= 6.6.26 versions.

점수 요약

CVSS 점수: 7.2
버전: 3.1
VPI: 72
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
영향도 72.00
악용 신호(추가 악용신호 없음) ×1.00
VPI 72.00
VPI 공식 vpi-v1 기준
EPSS: 0.4%
(상위 36.1%)
공격 벡터: 네트워크 공격
낮은 복잡도
높은 권한 필요
사용자 상호작용 불필요
범위 변경 없음
기밀성 영향 높음
무결성 영향 높음
가용성 영향 높음

세부 정보

공개일: 2026. 06. 15.(지난달)
최종 수정: 2026. 06. 15.(지난달)
소스: NVD

CWE 약점 분류

CWE-502
NVD
Primary

참조 링크 (1개)

NVD
https://patchstack.com/database/wordpress/plugin/webappick-product-feed-for-woocommerce/vulnerability/wordpress-ctx-feed-plugin-6-6-26-php-object-injection-vulnerability?_s_id=cve