CVE-2021-24649 in WP User Frontend Plugin
요약
\~에 의해 VulDB • 2026. 06. 23.
WP User Frontend WordPress 플러그인 3.5.29 이전 버전은 계정 생성 시 사용할 역할을 포함하는 `urhidden`이라는 사용자 제공 인수를 등록 양식에서 사용하며, 이는 `wpuf_encryption()`을 통해 암호화됩니다. 이로 인해 AUTH_KEY 및 AUTH_SALT 상수에 접근할 수 있는 공격자(예: 임의 파일 액세스 취약점이나 블로그가 기본 키를 사용하는 경우)는 원하는 역할(예: 관리자 등)로 계정을 생성할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.