CVE-2026-13600 in AutoNetTV Relay Plugin

요약

\~에 의해 VulDB • 2026. 08. 10.

AutoNetTV Relay WordPress 플러그인 3.0.14 이전 버전은 예약된 콘텐츠 동기화 작업 중에 WordPress 관리자 인증 쿠키를 설정하기 전에 권한 또는 인증 확인을 수행하지 않습니다. HTTP 응답이 커밋되기 전에 예약된 작업이 실행되는 서버 구성에서, 해당 작업을 트리거할 수 있는 비인증 공격자는 관리자의 세션 쿠키를 수신하고 자격 증명 없이 관리자 액세스 권한을 획득할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: WPScan
• 예약하다: 2026. 06. 29.
• 공개: 2026. 08. 10.
• 모더레이션: 수락
• 항목: VDB-387294
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13600
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13600
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13600/