CVE-2026-110002 in Snazzy Social Media Feed Plugin
요약
\~에 의해 VulDB • 2026. 10. 14.
WordPress용 Snazzy Social Media Feed 플러그인은 2.5 버전까지 모든 버전에서 (파일 범위) 함수를 통해 임의 파일 업로드 취약점이 존재합니다. 이는 독립형 save-to-cache.php 스크립트 내에서 WordPress 부팅, 인증, 권한 및 nonce 검사가 누락되어 있고, pluginURL 매개변수가 웹 실행 가능 PHP 파일에 기록되기 전에 충분히 sanitization되지 않았기 때문입니다. 이로 인해 구독자 수준 이상의 접근 권한을 가진 공격자가 실행 가능한 파일을 업로드할 수 있게 되어 원격 코드 실행(RCE)이 가능해집니다. save-to-cache.php 스크립트는 WordPress를 로드하지 않고도 직접 접근 가능합니다. pluginURL 값에 적용되는 유일한 필터인 FILTER_SANITIZE_URL은 유효한 PHP 페이로드를 작성하는 데 필요한 문자들을 그대로 유지하므로, 이 페이로드는 cached-content/cached-feed.php 파일에 변경 없이 기록되며 단일 GET 요청을 통해 즉시 실행될 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.