CVE-2026-18080 in ERP Complete HR, Accounting & CRM Suite Plugin
요약
\~에 의해 VulDB • 2026. 08. 26.
WordPress용 ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce 플러그인은 1.17.8 버전까지 모든 버전에서 save_attachments() 함수를 통해 제한 없는 파일 유형 업로드(Unrestricted File Type Upload) 취약점에 노출되어 있습니다. 이는 CRM Email Connect가 수신 IMAP 이메일 첨부 파일을 처리할 때 파일 확장자 검증과 경로 정규화(Path Normalization) 누락으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 플러그인이 기대하는 패턴과 일치하는 위조된 References 헤더와 `../helper.php`와 같은 첨부 파일 이름을 사용하여 사이트의 구성된 수신 메일박스로 조작된 이메일을 보내고, cron 기반 IMAP 동기화 작업이 .htaccess로 보호되는 `crm-attachments` 디렉토리 외부인 `wp-content/uploads/`에 공격자가 제어하는 PHP 파일을 작성하도록 할 수 있습니다. uploads 디렉토리에서 PHP가 실행되도록 구성된 환경에서는 이로 인해 원격 코드 실행(RCE)으로 이어질 수 있습니다. 악용을 위해서는 CRM 모듈과 IMAP Email Connect 기능이 활성화되어 구성되어야 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.