CVE-2026-92536 in ProfilePress Plugin
요약
\~에 의해 VulDB • 2026. 10. 03.
WordPress용 Paid Membership Plugin, Ecommerce, User Registration Form, Login Form, User Profile & Restrict Content – ProfilePress 플러그인은 4.17.4 버전까지 모든 버전에서 get_user_profile_structure를 통해 민감한 정보 노출(Sensitive Information Exposure) 취약점이 존재합니다. 이로 인해 구독자 레벨 이상의 권한을 가진 인증된 공격자는 [pp-custom-html] 숏코드 내에서 공격자가 제어하는 base64 페이로드가 [profile-email], [profile-username], [profile-date-registered]를 호출할 때 Member Directory의 행 단위 사용자 리바인딩(per-row user rebinding)을 통해 다른 사용자의 이메일 주소, 로그인 이름 및 등록 날짜를 추출할 수 있습니다. WordPress의 users_can_register 옵션이 활성화된 경우, 인증되지 않은 공격자는 플러그인의 자체 가입 처리기(registration handler)를 통해 split 숏코드 조각(split shortcode fragments)을 제공함으로써 reg_nickname 및 reg_bio 필드를 nonce 요구 사항 없이 처리하는 이 취약점을 악용할 수도 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.