WooCommerce Subscriptions < 9.1.0 - Unauthenticated RCE via PHP Object Injection
CVSS Skor
9.8
EPSS İhtimal
%1.0
Risk Skoru
0.1
Yayın
2 ay önce
Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.
Envanterimdeki Etkisi
Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.
Oturum kontrol ediliyor…
Zafiyet Açıklaması
CVE AI araştırması
DayBreach AI Açıklaması
Kaynakla doğrulandıOkunan kaynak
2
Kaynak uyumu
Tam uyum
Kanıt güveni
%61
Kısa açıklama
WooCommerce Subscriptions 9.1.0'ın altında sürümü, Yüksek Performanslı Sipariş Depolama özelliğinin etkin olduğu durumlarda, kullanıcı girdisi doğrulama eksikliği nedeniyle PHP Nesne İncelmesi ile dışarıdan kod çalıştırma (RCE) riski taşır. Kullanıcı tarafından açık bir istismar veya aktif istismar bulunmamaktadır. Yama durumu belirsizdir. 9.1.0 veya sonrası sürümüne güncelleme önerilir.
Bu ele geçirme, etkilenen sistemlerde dışarıdan kod çalıştırma (RCE) yapma riskini artırır. Kullanıcı tarafından açık bir istismar veya aktif istismar bulunmamaktadır, ancak dışarıdan kod çalıştırma özelliğinin varlığı nedeniyle ciddi bir risk oluşturur.
Ne yapılmalı?
- WooCommerce Subscriptions 9.1.0 veya sonrası sürümüne güncelleme yapın.
- Gerekli değilse Yüksek Performanslı Sipariş Depolama özelliğini devre dışı bırakın.
- Resmî sürüm bilgilerine göre yama detaylarını takip edin.
Kaynaklar bazı teknik koşulları sınırlı ayrıntıyla sunuyor. Uygulama kararından önce aşağıdaki kanıt zincirini inceleyin.
Kanıt zinciri ve kaynaklar
WooCommerce Subscriptions plugin'ı 9.1.0'ın altında sürümü, Yüksek Performanslı Sipariş Depolama özelliğinin etkin olduğu durumlarda, kullanıcı girdisi doğrulama eksikliği nedeniyle PHP Nesne İncelmesi ile dışarıdan kod çalıştırma (RCE) riski taşır.
Kullanıcı tarafından açık bir istismar veya aktif istismar bulunmamaktadır. CISA'nın KEV listesinde bu ele geçirme yer almamaktadır ve yama durumu, mevcut kanıtla belirsizdir.
Etkilenen sürüm aralığı 4.7.0 < 9.1.0'dır. Yama sürümü resmî olarak belirtilmemiştir ve yama değerlendirmesi belirsizdir.
Kaynaklardaki teknik metni göster
The WooCommerce Subscriptions WordPress plugin before 9.1.0 does not validate user input before unserializing it on stores with High-Performance Order Storage enabled, leading to a PHP Object Injection issue which unauthenticated users can escalate to Remote Code Execution via a gadget chain present in the bundled dependencies.
CVSS vektörü: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE: CWE-434
Açıklama yerel qwen3:4b-instruct modeliyle üretildi. Sayısal metrikler, KEV, yama ve exploit durumları AI tarafından belirlenmez.
IMPACT — Etkilenen Ürünler ve Yazılımlar
Affected Products
The following products are affected by CVE-2026-18391 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.
| ID | VENDOR | PRODUCT | ACTION |
|---|---|---|---|
| 1 | Unknown | WooCommerce Subscriptions | İncele |
RED HAT CSAF/VEX — Ürün Etki Kontrolü
SCORING — CVSS Çoklu Kaynak Skoru
CVSS Scores
The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.
| SCORE | VERSION | SEVERITY | VECTOR | SOURCE |
|---|---|---|---|---|
| 9.8 | CVSS V3_1 | CRITICAL | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CVE ADP |
| 9.8 | CVSS V31 | CRITICAL | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | NVD |
Yama ve İyileştirme Rehberi (Solution)
Solution & Remediation Advisory
İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.
Public exploit ve aktif sömürü durumu
Doğrulanmış exploit istihbaratı
Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.
Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)
CWE - Common Weakness Enumeration
While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-18391 is associated with the following CWEs:
Common Attack Pattern Enumeration and Classification (CAPEC)
Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-18391 weaknesses.
Saldırı Vektörü ve Erişilebilirlik Karakteristiği
Resmi Kaynaklar ve Danışma Bültenleri
İlgili Benzer Açıklar
Zbtlink MQWrt infosrvd Command Injection
Improper input validation in [UNKNOWN] Python
Tutor LMS < 4.0.6 - Unauthenticated Arbitrary Zero-Argument Function Invocation via Template Variable Shadowing
Essential Blocks < 6.4.0 - Unauthenticated WooCommerce Sales Data Disclosure via REST products Endpoint
Webinfos <= 1.2 - Unauthenticated Arbitrary File Upload
WPMU DEV Dashboard < 5.0.1 - Remote Code Execution via Hub Install Action
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-18391"