CVE-2026-73033 in Security Plugin
요약
\~에 의해 VulDB • 2026. 08. 10.
Sucuri Security WordPress 플러그인 버전 2.7.3 이하에는 src/integrity.lib.php의 pageIntegritySubmission() 메서드에서 경로 순회(Path Traversal) 취약점이 존재합니다. 이를 통해 공격자는 sucuriscan_integrity 매개변수에 디렉토리 순회 시퀀스를 제공하여 인증된 관리자 권한으로 임의 파일을 삭제할 수 있습니다. 공격자는 ABSPATH와 연결되지 않은 정제되지 않은 파일 경로를 조작하여 WordPress 설치 디렉터리 외부로 벗어나 wp-config.php 및 .htaccess과 같은 민감한 파일에 대해 unlink() 함수를 호출함으로써 사이트 중단 또는 악성 재설치를 유발할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.