CVE-2026-4327 in The Welcomizer Plugin
요약
\~에 의해 VulDB • 2026. 09. 19.
WordPress용 Welcomizer 플러그인은 2.8.1 버전까지 모든 버전에서 원격 코드 실행(RCE) 취약점에 노출되어 있습니다. 이는 twiz_ajax_callback AJAX 액션의 'savesection' 핸들러에 대한 인증 확인 누락과 프론트엔드에서 사용자 제공 'custom logic' 코드를 실행하기 위해 eval() 함수를 사용하는 것으로 인해 발생합니다. twiz-ajax.php의 AJAX 핸들러는 nonce를 검증하지만, ACTION_SAVE_SECTION 사례에 대해 current_user_can() 권한 검사는 수행하지 않습니다. 또한, WordPress를 로드하고 nonce를 출력하는 직접 접근 가능한 twiz-ajax.js.php 파일을 통해 해당 nonce가 모든 인증된 사용자에게 노출됩니다. 이로 인해 Subscriber 레벨 이상의 액세스 권한을 가진 공격자가 'twiz_logic_output' 출력 선택으로 섹션을 저장할 때 twiz_custom_logic POST 매개변수를 통해 임의의 PHP 코드를 주입할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.