CVE-2026-93428 in Ultimate Member Plugin
요약
\~에 의해 VulDB • 2026. 10. 03.
WordPress용 Ultimate Member – User Profile, Registration, Login, Member Directory, Content Restriction & Membership Plugin 플러그인은 2.13.1 버전 및 그 이전 모든 버전에서 권한 우회(authorization bypass) 취약점이 존재합니다. 이는 플러그인이 사용자가 특정 작업을 수행할 수 있는 권한이 있는지 적절하게 검증하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 공개적으로 접근 가능한 wp_ajax_nopriv_um_get_members 엔드포인트를 쿼리하여 프라이버시가 제한된 회원 프로필 필드 값(소유자 전용, 회원 전용 또는 역할 기반restricted로 명시적으로 구성된 필드를 포함)을 조회할 수 있습니다. 해당 엔드포인트에서 요구하는 nonce('um-frontend-nonce')는 wp_localize_script를 통해 모든 비인증 방문자에게 노출되므로 의미 있는 접근 제어를 제공하지 않으며, 익명 방문자라면 누구나 엔드포인트의 인증 요건을 충족시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.