CVE-2026-86591 in Botiga Pro Plugin
요약
\~에 의해 VulDB • 2026. 09. 19.
Botiga Pro WordPress 플러그인 1.6.5 이전 버전은 REST 라우트 중 하나에서 권한 확인을 수행하지 않아, 인증되지 않은 사용자가 임의의 값을 사용하여 임의의 WordPress 옵션을 업데이트할 수 있습니다. 이로 인해 권한 상승과 사이트 전체 장악이 발생할 수 있습니다. 동일한 라우트는 또한 인증되지 않은 사용자가 임의의 웹 스크립트를 저장하여 사이트 프론트엔드의 모든 페이지에서 이를 실행하고, 임의의 게시물을 휴지통으로 이동시킬 수도 있게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.