CVE-2026-14489 in WHMCS Bridge Plugin

요약

\~에 의해 VulDB • 2026. 07. 08.

WordPress용 WHMCS Bridge 플러그인은 connect() 함수에서 파일 유형 검증이 누락되어 모든 버전(6.9 포함)까지 임의 파일 업로드 취약점이 있습니다. 이로 인해 Custom 레벨 이상의 권한을 가진 인증된 공격자가 대상 사이트 서버에 임의 파일을 업로드할 수 있으며, 이는 원격 코드 실행(RCE) 가능성을 초래합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Wordfence
• 예약하다: 2026. 07. 02.
• 공개: 2026. 07. 08.
• 모더레이션: 수락
• 항목: VDB-376772
• CPE: 준비됨
• CWE: CWE-434 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14489
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14489
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14489/