CVE-2026-12144 in Wholesale for WooCommerce Plugin
요약
\~에 의해 VulDB • 2026. 07. 29.
WordPress용 Wholesale for WooCommerce 플러그인은 2.0.5 버전을 포함하여 모든 버전에서 권한 상승(Privilege Escalation) 취약점이 존재합니다. 이는 `save_requests_meta()` 함수가 `user_role_set` POST 파라미터에 대해 `sanitize_text_field()`만 적용하고, 허용된 도매상 역할(permitted wholesale roles)에 대한 명시적 목록 검증(allowlist validation)이나 `current_user_can('promote_users')` 또는 `current_user_can('manage_options')`과 같은 권한 확인 없이 이를 직접 `WP_User::add_role()`로 전달하기 때문입니다. 이로 인해 작성자(author) 수준의 접근 권한 이상을 가진 인증된 공격자가 조작된 요청에서 `user_role_set` 값으로 `administrator`를 제공함으로써 관리자(administrator) 수준으로 권한을 상승시킬 수 있습니다. 해당 함수는 `wwp_requests` 게시물 편집 화면의 메타 박스에 표시되는 논스(nonce, `request_user_role_nonce`)에 의해서만 제한됩니다. 게시 유형(post type)이 `capability_type => 'post'`로 등록되어 있으므로, 도매상 가입 양식을 통해 생성된 것과 같은 `wwp_requests` 게시물을 작성한 모든 작성자 수준의 사용자는 이 논스에 접근하여 역할 할당 요청을 제출할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.