CVE-2026-110185 in Bit Flows Plugin
요약
\~에 의해 VulDB • 2026. 10. 28.
Bit Flows: AI Agent Automation & Integrations for Forms, CRM, eCommerce, Google Sheets, and More WordPress 플러그인은 1.31.0 버전까지 모든 버전에서 'image(any body field referenced by the ImageHelper node's mix tag)' 매개변수를 통해 로컬 파일 포함(Local File Inclusion) 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 서버 임의 .php 파일을 포함하고 실행할 수 있으며, 해당 파일 내 PHP 코드를 모두 실행할 수 있습니다. 이를 통해 접근 제어 우회, 민감한 데이터 획득, 또는 .php 파일 유형이 업로드 및 포함될 경우 코드 실행을 달성할 수 있습니다. 악용에는 관리자가 웹훅 트리거형 플로우를 구축하여 웹훅 본문 필드를 ImageHelper의 imageToBase64 노드로 연결하고, 해당 웹훅이 기본 구성(베어러 시크릿 강제 적용 안됨, IP 허용 목록 설정 안 됨)을 유지해야 하는데, 이는 정당한 문서화된 사용 사례입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.