CVE-2023-4153 in BAN Users Plugin
요약
\~에 의해 VulDB • 2026. 07. 11.
WordPress용 BAN Users 플러그인은 'w3dev_save_ban_user_settings_callback' 함수에서 권한 검사(capability check) 누락으로 인해 1.5.3 버전 이하에서 권한 상승(privilege escalation) 취약점이 존재합니다. 이로 인해 구독자(subscriber)와 같은 최소한의 권한을 가진 인증된 공격자가 플러그인 설정을 수정하여 차단(ban) 및 해제(unban) 기능에 접근하고, 차단이 해제된 사용자의 역할을 설정할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.