CVE-2025-2470 in Service Finder Bookings Plugin
요약
\~에 의해 VulDB • 2026. 06. 12.
WordPress용 Service Finder Bookings 플러그인(Service Finder - Directory 및 Job Board WordPress 테마에서 사용됨)은 5.1 버전까지 모든 버전에서 권한 상승 취약점이 있습니다. 이는 'nsl_registration_store_extra_input' 함수에서 사용자 역할에 대한 제한이 부족하기 때문입니다. 이를 통해 인증되지 않은 공격자는 소셜 로그인을 통해 등록할 때 관리자 역할을 포함한 임의의 역할로 사이트 계정을 생성할 수 있습니다. 이 취약점을 악용하려면 Nextend Social Login 플러그인이 설치되고 구성되어야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.