CVE-2026-75816 in Frontend Admin Plugin
요약
\~에 의해 VulDB • 2026. 09. 06.
WordPress용 Frontend Admin by DynamiApps 플러그인은 3.29.12 버전까지 모든 버전에서 인증 우회(Authentication Bypass)를 통한 계정 탈취(Account Takeover) 취약점이 존재합니다. 이는 pre_update_value 함수에 권한 또는 소유권 확인이 누락되어 있고, ActionPost::conditions_logic() 메서드가 게시글 ID가 숫자가 아닌 경우(예: 문자열 user_1), 현재_user_can('edit_post') 인증 게이트를 단축(short-circuit)시키기 때문입니다. 이로 인해 비인증 상태의 폼 제출(arbitrary form submissions)이 제한 없이 임의의 사용자 레코드로 라우팅될 수 있습니다. 이를 통해 비인증 공격자는 관리자 계정을 포함한 모든 사용자의 등록 이메일 주소를 덮어쓸 수 있으며, WordPress의 기본 비밀번호 재설정 흐름을 활용하여 대상 계정을 완전히 탈취할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.