CVE-2025-12539 in TNC Toolbox Plugin
요약
\~에 의해 VulDB • 2026. 06. 25.
WordPress용 TNC Toolbox: Web Performance 플러그인은 1.4.2 버전까지 모든 버전에서 민감한 정보 노출 취약점이 있습니다. 이는 "Tnc_Wp_Toolbox_Settings::save_settings" 함수 내에서 cPanel API 자격 증명(호스트 이름, 사용자 이름 및 API 키)이 웹 접근 가능한 wp-content 디렉토리 내 파일에 적절한 보호 없이 저장되기 때문입니다. 이로 인해 인증되지 않은 공격자가 이러한 자격 증명을 검색하여 cPanel API와 상호 작용할 수 있으며, 이는 임의의 파일 업로드, 원격 코드 실행(RCE), 그리고 호스팅 환경 전체의 침해로 이어질 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.