CVE-2026-18316 in Solace Extra Plugin
요약
\~에 의해 VulDB • 2026. 08. 16.
WordPress용 Solace Extra 플러그인에는 1.6.0 버전(포함) 이하에서 import_zip() 함수에 대한 권한 확인 누락으로 인해 허가되지 않은 데이터 수정 및 손실이 발생할 수 있는 취약점이 있습니다. 해당 핸들러는 wp_ajax_action-import-zip과 wp_ajax_nopriv_action-import-zip 모두에 등록되어 있으며, 'ajax-nonce' nonce만 검증합니다. 이 nonce는 모든 관리자 페이지에서 wp_localize_script(제한 없는 admin_enqueue_scripts 훅)를 통해 생성되므로 구독자(Subscribers)를 포함한 인증된 사용자에게 누구나 접근 가능합니다. 이로 인해 구독자 권한 이상의 접근 권한을 가진 공격자가 탐색 메뉴, 사이드바 위젯(update_option('sidebars_widgets', array())을 통해), 모든 테마 모드(remove_theme_mods()를 통해), Elementor 템플릿을 삭제하고 임의의 데모 콘텐츠 가져오기를 트리거할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.