CVE-2026-13415 in CMP Plugin
요약
\~에 의해 VulDB • 2026. 08. 27.
CMP WordPress 플러그인 버전 4.1.18 이전에서는 AJAX 작업을 통해 설정을 가져올 때 옵션 이름 허용 목록(option-name allow-list)이 적용되지 않아, CMP WordPress 플러그인의 관리자 바(admin-bar) 컨트롤에 대한 접근 권한을 관리자가 편집자(Editor) 역할에게 부여한 경우, 임의의 WordPress 옵션(관리자 수준으로的特권 상승(privilege escalation)으로 이어질 수 있는 옵션 포함)을 업데이트할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.