CVE-2026-9011 in Ditty Plugin
요약
\~에 의해 VulDB • 2026. 06. 02.
WordPress용 Ditty – Responsive News Tickers, Sliders, and Lists 플러그인은 3.1.65 버전까지 모든 버전에서 권한 우회(authorization bypass) 취약점이 존재합니다. 이는 플러그인이 사용자가 작업을 수행할 권한이 있는지 적절하게 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 ditty_init AJAX 엔드포인트에 대해 정수형 게시글 ID를 열거하여 비공개 Ditties의 전체 항목 콘텐츠(초안, 검토 중, 예약됨, 비활성화된 항목 포함)를 가져올 수 있습니다. 비-AJAX init() 메서드와 달리 init_ajax()는 항목을 로드하고 반환하기 전에 요청된 Ditty의 게시글 상태가 'publish'인지 검증하지 않으므로, 관리자가 명시적으로 공개에서 제외시킨 콘텐츠가 추출될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.