CVE-2026-19804 in s2Member Plugin
요약
\~에 의해 VulDB • 2026. 09. 25.
WordPress용 s2Member – Excellent for All Kinds of Memberships, Content Restriction Paywalls & Member Access Subscriptions 플러그인은 260814 버전까지 모든 버전에서 'first_name' 매개변수를 통해 원격 코드 실행(RCE) 취약점이 존재합니다. 이는 esc_refs()를 통한 first_name 매개변수의 불충분한 sanitization(정제) 때문입니다. 이 함수는 정규식 백레퍼런스(backreferences)만 제거하고 PHP 태그는 제거하지 않으며, eval'd된 Signup Tracking Codes 템플릿에 치환되기 전의 상태입니다. 또한 사이트 전체 프록시 검증 키(site-global proxy verification key)가 노출되어 PayPal postback 검증을 우회할 수 있습니다. 이로 인해 인증되지 않은 공격자가 서버에서 코드를 실행할 수 있게 됩니다. 성공적인 exploit을 위해서는 사이트 관리자가 %%first_name%% 플레이스홀더를 포함한 Signup Tracking Codes 템플릿(문서화되고 GUI 지원 기능)을 구성해야 하며, 공격자는 대상 사이트의 모든 PayPal Checkout AJAX 요청 JSON 응답에 평문으로 노출된 사이트 전체 프록시 검증 키를 획득해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.