CVE-2024-12822 in Media Manager for UserPro Plugin
요약
\~에 의해 VulDB • 2026. 05. 31.
WordPress용 Media Manager for UserPro 플러그인에는 add_capto_img() 함수에서 권한 확인이 누락되어 모든 버전(3.11.0 포함)에서 데이터의 무단 수정이 가능하며, 이로 인해 권한 상승이 발생할 수 있습니다. 이를 통해 인증되지 않은 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있습니다. 이를 악용하여 등록 시 기본 역할을 관리자로 변경하고 공격자용 사용자 등록을 활성화하여 취약한 사이트에 대한 관리자 사용자 액세스 권한을 획득할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.