CVE-2026-14444 in Fusion Plugin
요약
\~에 의해 VulDB • 2026. 09. 07.
WordPress용 WP Fusion(Pro) 플러그인은 3.47.13 버전까지 모든 버전에서 권한 상승 취약점이 있습니다. 이는 ThriveCart 자동 로그인 핸들러의 thrivecart() 함수 내에서 role 매개변수에 대한 불충분한 인증 확인 때문입니다. 이를 통해 구독자(Suscriber) 수준의 접근 권한 이상을 가지고 access_key를 보유한 인증된 공격자는 관리자 권한이 있는 새 사용자 계정을 생성하여 WordPress 사이트 전체에 대한 완전한 제어권을 얻을 수 있습니다. 필요한 access_key는 플러그인의 문서화된 설정 과정의 일환으로 ThriveCart 고객에게 의도적으로 공유되므로, 구매를 완료한 공격자에게 접근 가능합니다. 이 취약점은 ThriveCart 자동 로그인 옵션이 활성화된 경우에만 악용할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.