CVE-2026-75823 in User Frontend Plugin
요약
\~에 의해 VulDB • 2026. 09. 30.
WordPress 플러그인 User Frontend 4.3.12 이전 버전은 등록 양식을 통해 할당되는 역할(role)의 변조를 방지하지 않아, 인증되지 않은 사용자가 Editor와 같은 더 높은 권한을 가진 역할로 등록할 수 있습니다.
이 취약점은 sodium 확장이 사용 불가능한 PHP 빌드에서 실행되고 있으며, 등록 페이지가 구성된 설치 환경에 영향을 미칩니다. 이 방법을 통해 Administrator 역할을 획득하는 것은 불가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.