CVE-2026-12470 in CMP Coming Soon & Maintenance Plugin
요약
\~에 의해 VulDB • 2026. 09. 22.
NiteoThemes의 WordPress용 CMP – Coming Soon & Maintenance 플러그인에는 'cmp_ajax_import_settings' AJAX 액션에서 결함된 기능 확인으로 인해 권한 상승을 초래할 수 있는 데이터의 무단 수정 취약점이 있습니다. 이 취약점은 4.1.17 버전까지 모든 버전에 존재합니다. 이로써 편집자 이상의 접근 권한을 가진 인증된 공격자가 WordPress 사이트의 임의 옵션을 업데이트할 수 있게 됩니다. 이를 통해 등록 시 기본 역할을 관리자로 변경하고, 공격자가 사용자 등록 기능을 활성화하여 취약한 사이트에 대한 관리자 사용자의 액세스를 획득할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.