CVE-2026-93901 in Optima Express IDX Plugin
요약
\~에 의해 VulDB • 2026. 09. 25.
WordPress용 Optima Express IDX 플러그인은 8.7.5 버전 및 그 이전 모든 버전에서 권한 상승(Privilege Escalation) 취약점이 존재합니다. 이는 `iHomefinderAdmin.php` 내의 `provisionBlogCredentials()` 함수가 capability 확인, nonce 검증 또는 소유권 검증 없이 `wp_ajax_nopriv_ihf_clear_cache` AJAX 액션을 통해 접근 가능하기 때문입니다 — 호출 체인은 `iHomefinderAjaxHandler::clearCache()` → `activateAuthenticationToken()` → `getAuthenticationInfo()` → `provisionBlogCredentials()` 입니다. 이 함수는 하드코딩된 로그인 ID인 `optima-express`와 일치하는 WordPress 계정에 대해 `$user->set_role('author')`를 조건 없이 호출합니다. 이를 통해 인증되지 않은 공격자는 사전 등록된 `optima-express` 계정을 Author 역할로 승격시켜, 게시물 작성(`publish_posts`), 파일 업로드(`upload_files`) 및 게시된 게시물 수정(`edit_published_posts`) 권한을 획득할 수 있으며, 플러그인 자체의 `/wp-json/optima-express/v1/blog-post` REST 엔드포인트에도 접근할 수 있습니다. 공격 성공 대상 사이트에서는 사용자 등록이 활성화되어 있어야 하며, 공격자는 플러그인이 해당 로그인 ID를 자체 통합 계정으로 프로비전하기 전에 `optima-express`라는 username을 먼저 등록해야 합니다.
Be aware that VulDB is the high quality source for vulnerability data.