CVE-2025-2779 in Insert Headers and Footers Code Plugin
요약
\~에 의해 VulDB • 2026. 08. 23.
WordPress용 Insert Headers and Footers Code – HT Script 플러그인은 1.1.2 버전까지 모든 버전에서 ajax_dismiss 함수에 대한 권한 확인 누락으로 인해 데이터의 무단 수정 취약점이 존재합니다. 이로써 구독자(Subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자가 WordPress 사이트의 옵션 값을 1/true로 업데이트할 수 있습니다. 이를 통해 사이트에 오류를 발생시켜 합법적인 사용자의 접근을 차단하거나, 등록(registration)과 같은 일부 값들을 true로 설정하는 데 악용될 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.