CVE-2026-3546 in e-shot Plugin
요약
\~에 의해 VulDB • 2026. 05. 30.
WordPress용 e-shot form builder 플러그인은 1.0.2 버전을 포함하여 모든 버전에서 민감한 정보 노출 취약점이 존재합니다. `eshot_form_builder_get_account_data()` 함수는 모든 인증된 사용자에게 접근 가능한 `wp_ajax_` AJAX 핸들러로 등록되어 있습니다. 이 함수는 권한 확인(예: `current_user_can('manage_options')`)을 수행하지 않으며, nonce도 검증하지 않습니다. 대신 `eshotformbuilder_control` 테이블에 저장된 e-shot API 토큰을 데이터베이스에서 직접 쿼리하여 서브계정 데이터와 함께 JSON 응답으로 반환합니다. 이로 인해 구독자(Subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자가 e-shot API 토큰과 서브계정 정보를 추출할 수 있으며, 이를 통해 피해자의 e-shot 플랫폼 계정에 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.