CVE-2023-5776 in Post Meta Data Manager Plugin
요약
\~에 의해 VulDB • 2026. 08. 14.
WordPress용 Post Meta Data Manager 플러그인은 1.2.1 버전을 포함하여 모든 버전에서 Cross-Site Request Forgery(CSRF) 취약점이 있습니다. 이는 pmdm_wp_ajax_delete_meta, pmdm_wp_delete_user_meta 및 pmdm_wp_delete_user_meta 함수에서 nonce 검증이 누락되었기 때문입니다. 이를 통해 공격자는 사이트 관리자를 클릭 등의 행위를 수행하도록 속여 위조된 요청을 전송함으로써 인증되지 않은 상태에서도 임의의 사용자, 용어(term) 및 게시글 메타데이터를 삭제할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.