CVE-2026-1929 in Advanced Woo Labels Plugin
요약
\~에 의해 VulDB • 2026. 08. 28.
WordPress용 Advanced Woo Labels 플러그인은 2.37 버전 및 그 이전 모든 버전에서 원격 코드 실행(RCE) 취약점이 있습니다. 이는 `get_select_option_values()` AJAX 핸들러에서 허용된 콜백의 allowlist나 권한(capability) 확인 없이 사용자 제어 가능한 callback과 파라미터를 사용하여 `call_user_func_array()` 함수를 호출하기 때문입니다. 이로 인해 Contributor 레벨 이상의 접근 권한을 가진 인증된 공격자는 'callback' 매개변수를 통해 서버 위에서 임의의 PHP 함수 및 운영 체제 명령어를 실행할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.