仪表盘漏洞 KEV 排行榜 CVSS 盲区扫描

VulnIntel

隐私政策服务条款数据许可

© 2026 VulnIntel. All rights reserved.

CVE-2026-39434 — VulnIntel

CVE-2026-39434

CVE-2026-39434

HIGH

Shop manager PHP Object Injection in CTX Feed <= 6.6.26 versions.

状态Deferred

설명

EN

Shop manager PHP Object Injection in CTX Feed <= 6.6.26 versions.

评分摘要

CVSS 评分: 7.2
版本: 3.1
VPI: 72
为什么是这个 VPI(可解释·实验性)
VPI 计算依据
影响度 72.00
利用信号(无额外利用信号) ×1.00
VPI 72.00
VPI 公式 vpi-v1
EPSS: 0.4%
(상위 36.1%)
攻击向量: 网络攻击
低复杂度
需要高权限
无需用户交互
范围未变更
机密性影响高
完整性影响高
可用性影响高

详细信息

发布日期: 2026. 06. 15.(지난달)
最后修改: 2026. 06. 15.(지난달)
来源: NVD

CWE 弱点分类

CWE-502
NVD
Primary

参考链接（1 个）

NVD
https://patchstack.com/database/wordpress/plugin/webappick-product-feed-for-woocommerce/vulnerability/wordpress-ctx-feed-plugin-6-6-26-php-object-injection-vulnerability?_s_id=cve