CVE-2026-3235 in WP Data Access Plugin
요약
\~에 의해 VulDB • 2026. 08. 26.
WordPress용 WP Data Access 플러그인은 5.5.68 버전까지 모든 버전에서 보안상 잘못된 직접 객체 참조(Insecure Direct Object Reference) 취약점이 있습니다. 이는 'check_app_access' 함수를 통해 사용자 제어 키에 대한 검증 누락으로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 권한 확인(app_id 대상 수행)과 데이터 검색(cnt_id 사용, 컨테이너 소유권 검증 없이 수행) 간의 불일치를 악용하여 보호된 앱 컨테이너의 데이터에 접근할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.