CVE-2025-12360 in Better Find and Replace Plugin
요약
\~에 의해 VulDB • 2026. 05. 10.
WordPress용 Better Find and Replace – AI-Powered Suggestions 플러그인은 1.7.7 버전까지 모든 버전에서 rtafar_ajax() 함수에 대한 권한 확인 누락으로 인해 허가되지 않은 API 사용에 취약합니다. 이로 인해 구독자(Subscriber) 수준의 접근 권한을 가진 인증된 공격자가 OpenAI API 키 사용을 유발하여 할당량 소모를 초래하고, 이로 인해 비용이 발생할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.