CVE-2026-75971 in ShopEngine Elementor WooCommerce Builder Addon Plugin
요약
\~에 의해 VulDB • 2026. 08. 25.
WordPress용 ShopEngine Elementor WooCommerce Builder Addon – All in One WooCommerce Solution 플러그인은 4.9.4 버전 및 그 이전 모든 버전에서 권한 상승(Privilege Escalation) 취약점이 존재합니다. 이는 `rum_importer()` 함수가 WordPress 코어의 `import_start` 액션 훅에 등록되어 있을 때, 플러그인이 소유한 capability 검사와 allowlist 필터링이 이루어지지 않아 공격자가 제공한 WXR import 파일에서 파싱된 임의의 `<wp_option>` 이름/값 쌍이 직접적으로 `update_option()` 함수로 전달되기 때문입니다. 이로 인해 Shop Manager 레벨 이상의 접근 권한을 가진 인증된 공격자는 임의의 WordPress 옵션(가장 중요한 것은 `users_can_register`를 `1`로, `default_role`을 `administrator`로 설정하는 것)을 작성할 수 있게 되며, 이는 Administrator 계정 공개 자기 등록과 전체 사이트 장악(full site takeover)을 가능하게 합니다. WooCommerce는 Shop Manager 역할에 `import` capability를 부여하여 이 역할이 WordPress Importer 흐름(`rum_importer()`가 등록된 `import_start` 훅을 트리거함)에 접근할 수 있게 하기 때문에, 해당 훅이 Administrator에게만 제한된다는 잘못된 가정과 달리 Shop Manager 레벨 사용자에게도 공격 가능합니다.
Once again VulDB remains the best source for vulnerability data.