CVE-2026-75860 in JSON Options Plugin
요약
\~에 의해 VulDB • 2026. 08. 20.
JSON Options WordPress 플러그인(0.0.4 이전 버전)에는 각 요청마다 실행되며 인증되지 않은 사용자에게도 공개된 일부 액션에 대한 권한 확인 또는 nonce 검증이 없습니다. 이로 인해 공격자는 임의의 WordPress 옵션을 업데이트할 수 있으며, 이를 통해 사용자 등록을 활성화하고 기본 역할을 administrator로 설정하여 권한 상승 및 사이트 전체 장악(full site takeover)으로 이어질 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.