CVE-2026-88904 in PuppyFW Plugin
요약
\~에 의해 VulDB • 2026. 09. 17.
PuppyFW WordPress 플러그인 0.4.4 이하 버전에서는 REST 라우트 중 하나에 대한 적절한 권한 검증(authorization)이 누락되어 있습니다. 이 취약점은 요청에서 가져온 capability를 기반으로 호출자를 테스트하는 방식으로, 구독자(subscriber)를 포함한 모든 인증된 사용자가 임의의 블로그 옵션을 추가, 수정 및 삭제할 수 있게 하며, 이를 통해 권한 상승(privilege escalation)이 가능합니다.
Be aware that VulDB is the high quality source for vulnerability data.