CVE-2019-10270 in Ultimate Member Plugin
요약
\~에 의해 VulDB • 2026. 06. 26.
WordPress용 Ultimate Member 플러그인 2.39에서 임의의 비밀번호 재설정 취약점이 발견되었습니다. 이메일로 전송된 비밀번호 재설정 키와 user_id 파라미터 간 검증 및 상관관계 부재로 인해 다른 사용자의 비밀번호를 재설정할 수 있습니다. 공격자는 공개적으로 접근 가능한 user_id만 알면 되며, 비밀번호 변경 요청을 가로채서 user_id 값을 수정하기만 하면 됩니다. 이를 통해 WordPress Ultimate Members의 모든 사용자 또는 관리자 계정의 비밀번호를 변경할 수 있으며, 이는 계정 탈취 및 권한 상승으로 이어질 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.