CVE-2026-11882 in Builderall Plugin
요약
\~에 의해 VulDB • 2026. 08. 02.
WordPress용 Builderall 플러그인 3.0.2 이전 버전은 공개 OAuth 인증 라우트의 상태 값을 초기화한 사용자 세션에 바인딩하지 않으므로, 비인증 공격자가 연결 프로세스를 완료하여 저장된 제3자 통합 액세스 토큰을 덮어쓸 수 있습니다. 영구적인 overwrite(덮어쓰기)가 발생하려면 해당 사이트가 이미 유료 계정에 연결되어 있어야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.