高 7.2

Dokanに安全でないデシリアライズの脆弱性、5.3.1以前が対象

CVE-2026-115590 SecPulse初出 10月28日 23:02

概要

WordPress向けマーケットプレイスプラグインのDokanに、信頼できないデータのデシリアライズに起因するPHPオブジェクトインジェクションの脆弱性が見つかりました。CVSSの基本値は7.2です。対象はDokanの5.3.1までのすべてのバージョンで、修正版の情報は公表されていないため、最新の情報を確認してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
weDevs	Dokan	5.3.1 以前	—

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Deserialization of Untrusted Data vulnerability in weDevs Dokan dokan-lite allows Object Injection.This issue affects Dokan: from n/a through 5.3.1.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory