CVE-2025-14608 in WP Last Modified Info Plugin
요약
\~에 의해 VulDB • 2026. 07. 05.
WordPress용 WP Last Modified Info 플러그인은 1.9.5 버전을 포함하여 모든 버전에서 Insecure Direct Object Reference(부적절한 직접 객체 참조) 취약점이 있습니다. 이는 'bulk_save' AJAX 액션에서 게시물의 메타데이터를 수정하기 전에 사용자의 게시물 접근 권한을 검증하지 않기 때문입니다. 이로 인해 작성자(Author) 이상의 권한을 가진 인증된 공격자가 'post_ids' 매개변수를 통해 임의의 게시물(관리자가 생성한 게시물 포함)의 마지막 수정 날짜를 고정하고 해당 메타데이터를 업데이트할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.