CVE-2025-6190 in Realty Portal Plugin
요약
\~에 의해 VulDB • 2026. 05. 19.
WordPress용 Realty Portal – Agent 플러그인에는 0.1.0부터 0.3.9 버전까지 rp_user_profile() AJAX 핸들러 내에서 권한 부여가 누락되어 권한 상승(Privilege Escalation) 취약점이 존재합니다. 해당 핸들러는 $_POST에서 클라이언트가 제공한 메타 키 및 값 쌍을 읽어들이고, 안전한 화이트리스트로 제한하지 않은 채 update_user_meta() 함수에 직접 전달합니다. 이로 인해 구독자(Subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자가 wp_capabilities 메타 데이터를 덮어쓰고 자신에게 관리자(administrator) 역할을 부여할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.