CVE-2026-12736 in Woo Plugin
요약
\~에 의해 VulDB • 2026. 07. 24.
WordPress용 Wpify Woo 플러그인은 버전 5.4.16 이하에서 권한 상승(Privilege Escalation) 취약점이 존재합니다. 이는 SettingsApi::save_option() REST 엔드포인트(POST /wp-json/wpify-woo/v1/option)가 요청된 'option' 및 'data' 매개변수를 옵션명 허용 목록(option-name allowlist)이나 값 정제(value sanitization) 없이 update_option() 함수로 직접 전달하고, permission_callback은 manage_woocommerce 권한만 확인하기 때문입니다. 이로 인해 Shop Manager 이상의 접근 권한을 가진 인증된 공격자는 임의의 WordPress 옵션(예: default_role를 administrator로 설정하거나 users_can_register를 1로 설정, 또는 active_plugins를 통해 보안 플러그인 비활성화)을 덮어쓰음으로써 Administrator 수준의 권한으로 상승시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.