CVE-2026-13110 in Storegrowth Sales Booster Plugin
요약
\~에 의해 VulDB • 2026. 07. 28.
WordPress용 Storegrowth Sales Booster 플러그인에는 버전 2.1.0 이하에서 권한 부재(Missing Authorization) 취약점이 존재합니다. 이는 bogo_category_msg_create() AJAX 핸들러에 대한 기능(capability) 검사 누락으로 인해 발생하며, 해당 핸들러는 인증된 사용자(wp_ajax_)와 비인증 사용자(wp_ajax_nopriv_) 모두에게 등록되어 있습니다. 또한 front_scripts()를 통해 모든 프론트엔드 페이지에서 wp_localize_script()로 공개적으로 노출되는 nonce('ajd_protected')만 검증합니다. 이로 인해 공격자는 임의의 공개 페이지에서 nonce를 읽은 후 admin-ajax로 공격자가 제어하는 데이터를 POST하여 spsg_bogo_general_settings 옵션에 저장된 플러그인의 BOGO 카테고리 메시지 구성을 수정할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.