CVE-2026-15980 in MyHome Core Plugin
요약
\~에 의해 VulDB • 2026. 08. 30.
WordPress용 MyHome Core 플러그인은 4.4.5 버전까지 모든 버전에서 인증 우회(Authentication Bypass) 취약점이 있습니다. 이는 send_link() AJAX 핸들러의 누락된 권한 부여와 activate() 함수에서의 부적절한 토큰 검증으로 인해 발생합니다. 이로 인해 비인증 공격자가 확인되지 않은 사용자 계정에 대한 활성화 토큰을 생성하고 해당 계정(관리자 포함)에 유효한 인증 쿠키를 획득할 수 있습니다. 성공적인 익스플로잇(MyHome 테마가 레거시/WPBakery 모드로 구성되어 있고 프론트엔드 등록 및 확인 이메일이 활성화되어 있으며, 대상 계정에 myhome_agent_confirmed 사용자 메타 데이터가 이미 설정되지 않은 경우)을 위해서는 MyHome 테마가 레거시/WPBakery 모드에서 구성되고 프론트엔드 등록과 확인 이메일이 활성화되어야 하며, 대상 계정에는 myhome_agent_confirmed 사용자 메타가 이미 설정되어 있지 않아야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.