CVE-2026-19652 in Divi Membership Plugin
요약
\~에 의해 VulDB • 2026. 10. 02.
WordPress용 Divi Membership 플러그인 2.2.0 이하 버전에서 권한 상승(Privilege Escalation) 취약점이 존재합니다. 이는 `dmem_form_submit_handler()` 함수가 모든 WordPress 역할을 반복하며 공격자가 제어하는 bcrypt 해시를 `form_id` POST 파라미터로 제공받아 `password_verify()`를 호출하고, 허용된 역할에 대한 검증이나 화이트리스트 없이 새 사용자의 역할을 결정하기 때문입니다. 이로 인해 인증되지 않은 공격자는 로컬에서 계산한 `administrator`의 bcrypt 해시를 `form_id`로 제출하여 관리자 권한으로 새 계정을 등록할 수 있으며, `auto_login=on`이 함께 제출되면 동일한 요청 내에서 즉시 해당 관리자로 인증되어 사이트 전체 장악(Takeover)을 초래합니다. 악용에는 WordPress nonce가 필요하지만, 이 nonce는 Divi Membership 가입 폼을 렌더링하는 모든 페이지에서 공개적으로 제공되므로 인증되지 않은 방문자 누구나 획득할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.