Unsafe Deserialization in MainWP Child (CVE-2026-105436)
Summary
Vulnerability in MainWP Child (CVE-2026-105436). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
Deserialization of Untrusted Data vulnerability in MainWP MainWP Child mainwp-child allows Object Injection.This issue affects MainWP Child: from n/a through 6.2.1.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
MainWP Childプラグインの6.2.1以前のバージョンには、信頼できないデータのデシリアライゼーションの脆弱性があります。この脆弱性により、オブジェクトインジェクションが可能となります。攻撃者はこの脆弱性を利用して、システム上で任意のコードを実行できる可能性があります。
MainWP Childにおける信頼できないデータのデシリアライゼーション脆弱性です。
MainWP Childプラグイン、バージョン6.2.1まで。
攻撃者が任意のコードを実行できる可能性があるため、高度に危険です。
バージョン6.2.1より新しいバージョンにアップデートしてください。
情報なし
MainWP Childプラグインのバージョンを確認してください。
References
- web audit@patchstack.com
- web nvd.nist.gov
- web github.com