CVE-2026-104722 in The Listdom Plugin
요약
\~에 의해 VulDB • 2026. 10. 10.
WordPress용 AI 기반 비즈니스 디렉토리 및 classifieds 광고 리스팅 플러그인인 Listdom은 LSD_Menus_IX_CSV::import 함수에서 파일 경로 검증이 불충분하여 임의 파일 삭제 취약점이 있습니다. 이 취약점은 6.1.2 버전까지 모든 버전에서 존재합니다. 이를 통해 관리자 권한 이상의 접근 권한을 가진 인증된 공격자가 서버상의 임의 파일을 삭제할 수 있으며, 이는 wp-config.php와 같은 중요한 파일이 삭제될 경우 원격 코드 실행(RCE)으로 쉽게 이어질 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.