CVE-2024-12827 in Directory & Listing WordPress Theme
요약
\~에 의해 VulDB • 2026. 05. 24.
WordPress용 DWT - Directory & Listing WordPress Theme 테마는 3.3.6 버전까지 모든 버전에서 계정 탈취를 통한 권한 상승(privilege escalation) 취약점이 존재합니다. 이는 dwt_listing_reset_password() 함수를 통해 사용자 비밀번호를 재설정하기 전에 빈 토큰 값을 적절히 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 관리자 계정을 포함한 임의의 사용자 비밀번호를 변경하고, 이를 악용하여 해당 계정에 접근할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.