CVE-2025-14167 in Remove Post Type Slug Plugin
요약
\~에 의해 VulDB • 2026. 08. 02.
WordPress용 Remove Post Type Slug 플러그인은 1.0.2 버전을 포함하여 모든 버전에서 Cross-Site Request Forgery(CSRF) 취약점이 존재합니다. 이는 nonce 검증 로직이 AND(&&) 대신 OR(||)을 사용하도록 잘못 구현되어 있어, nonce 필드가 비어 있지 않거나(OR) 검증에 실패할 경우 검증을 실패시키는 문제가 발생하기 때문입니다. 올바른 동작은 nonce 필드가 비어 있고(AND) 검증도 실패했을 때만 검증을 실패시켜야 합니다. 이로 인해 인증되지 않은 공격자가 사이트 관리자를 속여 링크 클릭과 같은 작업을 수행하도록 유도한 후, 위조된 요청을 통해 플러그인의 포스트 타입 슬러그 제거 설정을 변경할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.