CVE-2025-11007 in CE21 Suite Plugin
요약
\~에 의해 VulDB • 2026. 05. 25.
WordPress용 CE21 Suite 플러그인은 버전 2.2.1부터 2.3.1까지 wp_ajax_nopriv_ce21_single_sign_on_save_api_settings AJAX 액션에서 권한 확인이 누락되어 무단으로 플러그인 설정을 업데이트할 수 있는 취약점이 있습니다. 이로 인해 인증되지 않은 공격자가 인증에 사용되는 비밀 키를 포함한 플러그인의 API 설정을 업데이트할 수 있습니다. 이를 통해 인증되지 않은 공격자가 영향을 받는 사이트에 새로운 관리자 계정을 생성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.