CVE-2026-109592 in OpenStation Plugin
요약
\~에 의해 VulDB • 2026. 10. 31.
WordPress용 WP Admin 플러그인인 "OpenStation: Desktop Windows, Dock & Virtual Desktops"는 1.1.16 버전까지 모든 버전에서 권한 우회(authorization bypass) 취약점이 존재합니다. 이는 플러그인이 사용자가 작업을 수행할 수 있는 권한이 있는지 적절하게 검증하지 않기 때문입니다. 이로 인해 구독자(subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자는 임의의 다른 사용자들의 배치 행(position, 정렬 순서, 상위 폴더 및 메타데이터)을 수정하고, 해당 고아화된 배치가 참조하는 엔티티의 직렬화 된 메타데이터(제목, permalink, 게시 상태 포함)를 읽을 수 있습니다. 악용에는 적어도 하나의 고아화된 배치가 존재해야 하는데, 이는 플러그인 자체의 휴지통 캐스케이드(trash cascade)에 의해 자연스럽게 발생하는 상태로, 상위 폴더가 삭제됨으로 표시되는 동안 하위 배치들의 parent_id는 그대로 유지됩니다. 또한 공격자는 먼저 'read' 권한(모든 기본 WordPress 역할이 보유함)만 필요로 하는 save-openstation AJAX 엔드포인트를 통해 OpenStation을 자체적으로 활성화해야 합니다. 이 취약점은 OpenStation 팀에 의해서도 독립적으로 발견되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.