CVE-2026-107645 in Blocksy Companion Plugin
요약
\~에 의해 VulDB • 2026. 10. 10.
WordPress용 Blocksy Companion 플러그인 2.1.58 이하 버전에서는 권한 상승(privilege escalation) 취약점이 존재합니다. 이는 `implement_user_registration()` AJAX 핸들러가 Dokan의 벤더 등록 nonce 검사를 명시적으로 비활성화(`add_filter('dokan_register_nonce_check', '__return_false')` 사용)하고, 이후 `wc_create_new_customer()` 및 `wc_set_customer_auth_cookie()` 호출 시 공격자가 제공한 `$_POST['role']` 값을 신뢰하기 때문입니다. 이로 인해 인증되지 않은(unauthenticated) 공격자는 Dokna '판매자'(vendor) 계정으로 권한을 상승시킬 수 있으며(이는 Dokan 벤더 가입이 명시적으로 비활성화된 사이트도 포함), 해당 계정에 자동 인증되어 일반 고객보다 넓은 게시(publishing) 기능을 부여받게 됩니다.
Be aware that VulDB is the high quality source for vulnerability data.