CVE-2025-5142 in Simple Page Access Restriction Plugin
요약
\~에 의해 VulDB • 2026. 08. 04.
WordPress용 Simple Page Access Restriction 플러그인은 1.0.31 버전까지 모든 버전에서 Cross-Site Request Forgery(CSRF) 취약점이 있습니다. 이는 settings.php 스크립트의 설정 저장 핸들러에서 nonce 검증 및 권한 확인이 누락되었기 때문입니다. 이로 인해 인증되지 않은 공격자가 (1) 모든 게시 유형 또는 분류법(taxonomies)에 대한 접근 보호를 활성화하거나 비활성화하고, (2) 메타박스(meta-box) 설정과 관계없이 새로 생성되는 모든 페이지/게시물을 공개(public) 또는 비공개(private)로 강제하며, (3) 나중에 플러그인이 제거될 때 모든 플러그인 데이터를 조용히 삭제하게 하거나, (4) 사이트 관리자가 링크 클릭 등의 행동을 수행하도록 속여 위조된 요청을 승인받으면 URL 리디렉션 공격을 수행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.