CVE-2026-6393 in BetterDocs Plugin
요약
\~에 의해 VulDB • 2026. 05. 27.
WordPress용 BetterDocs 플러그인은 4.3.11 버전까지 권한 누락(Missing Authorization) 취약점이 있습니다. 이는 generate_openai_content_callback() 함수에서 사용자 권한을 검증하는 대신 nonce에만 의존하는 기능 검사(capability check)가 누락되었기 때문입니다. 이로 인해 구독자(subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자가 사이트의 구성된 API 키를 사용하여 임의의 사용자 제어 프롬프트로 OpenAI API 호출을 트리거할 수 있으며, 이는 사이트 소유자의 유료 AI API 할당량에 대한 무단 사용을 초래합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.