CVE-2026-3488 in WP Statistics Plugin
요약
\~에 의해 VulDB • 2026. 05. 29.
WordPress용 WP Statistics 플러그인은 14.16.4 버전을 포함하여 모든 버전에서 누락된 권한 확인(Missing Authorization) 취약점이 존재합니다. 이는 `wp_statistics_get_filters`, `wp_statistics_getPrivacyStatus`, `wp_statistics_updatePrivacyStatus`, `wp_statistics_dismiss_notices`를 포함한 여러 AJAX 핸들러에서 권한 검사(capability checks)가 누락되었기 때문입니다. 이러한 엔드포인트는 `check_ajax_referer()`를 통해 `wp_rest` nonce만 검증할 뿐, `current_user_can()`이나 플러그인 자체의 `User::Access()` 메서드와 같은 권한 검사는 적용하지 않습니다. `wp_rest` nonce는 모든 인증된 WordPress 사용자에게 공개되어 있으므로, 구독자(Subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자가 민감한 분석 데이터(사용자 ID, 사용자 이름, 이메일, 방문자 추적 데이터)에 접근하고, 개인정보 보호 감사 준수 상태를 조회 및 수정하며, 관리용 알림을 해제할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.