CVE-2026-89294 in Simply Schedule Appointments Plugin
요약
\~에 의해 VulDB • 2026. 09. 30.
WordPress용 Simply Schedule Appointment 플러그인 1.6.12.27 버전 이하의 모든 버전에서 'ssa_locale' 매개변수를 통해 로컬 파일 포함(Local File Inclusion) 취약점이 존재합니다. 이로 인해 구독자 권한 이상의 접근 권한을 가진 인증된 공격자가 서버상에서 임의의 .php 파일을 포함하고 실행할 수 있으며, 해당 파일 내의 PHP 코드를 모두 실행할 수 있습니다. 이를 통해 액세스 제어 우회, 민감한 데이터 획득, 또는 .php 파일 유형이 업로드 및 포함될 경우 코드 실행을 달성할 수 있습니다. 특히 실제 공격 시 인증이 필요하지 않은데, 이는 로캘 필터가 plugins_loaded 이벤트 동안 모든 요청에 대해 조건 없이 설치되며 콜백 함수에서 원본 GET 매개변수 값을 반환하기 전에 nonce 또는 권한 확인을 수행하지 않기 때문입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.