Wordfence가 발견한 Frontend Admin by DynamiApps의 인증 전 권한 상승 취약점(CVE-2026-18432)은 공식 CVE List에 기록되었으며 NVD에도 등재되었습니다. Shabti Kaplan이 개발한 이 플러그인은 WordPress.org에서 acf-frontend-form-element 슬러그로 배포되며, 현재 공급업체의 최신 Stable tag는 3.29.10입니다. 플러그인 SVN readme.txt에도 동일한 버전이 기록되어 있습니다.
취약점 요약
| 구분 | 내용 |
|---|---|
| 취약점 식별자 | CVE-2026-18432 |
| 영향 제품 | Frontend Admin by DynamiApps (WordPress 플러그인) |
| 영향 버전 | 3.29.9 이하 모든 버전 |
| 최신 Stable tag | 3.29.10 (패치 확인 여부 미지정) |
| 발견자 | Wordfence |
| 취약점 유형 | 인증 전 관리자 권한 상승 (Privilege Escalation) |
| CVSS 점수 | 정보 부족 |
Wordfence에 따르면 취약점은 ActionUser::conditions_logic() 함수에서 발생합니다. 인증되지 않은 wp_ajax_nopriv_frontend_admin/forms/change_form AJAX 엔드포인트의 item_id 매개변수가 충분히 검증되지 않아, 공격자가 조작된 값을 전달하면 서버가 서명한 _acf_objects 페이로드를 획득할 수 있습니다. 이를 활용해 공격자는 관리자 권한으로의 권한 상승이 가능합니다.
영향 범위
Wordfence에 따르면 Frontend Admin by DynamiApps 3.29.9 이하 모든 버전에서 이 취약점이 존재합니다. WordPress.org의 플러그인 정보에 따르면, 공급업체의 최신 Stable tag는 3.29.10입니다. 다만, 해당 버전이 CVE-2026-18432를 직접 수정한다는 공급업체의 명시적 확인은 현재 제공된 근거에서 확인되지 않습니다.
악용 현황과 위험도
제공된 근거 범위에서는 공격 코드나 실제 현장 악용 사례에 대한 정보가 확인되지 않습니다. 취약점은 비인증 AJAX 엔드포인트를 통해 트리거될 수 있으며, 성공 시 공격자가 관리자 권한으로 상승할 수 있다는 점이 CVE 기록에 명시되어 있습니다.
CVE 레코드에는 CVSS 점수가 명시되지 않았습니다. 따라서 조직 내 취약점 관리 프로세스에서 위험도 우선순위를 설정할 경우, 추가적인 정보 수집이 필요할 수 있습니다.
대응 방안
즉시 점검
3.29.9 이하 버전을 설치한 WordPress 사이트인지 확인하고, 해당 사이트는 주의를 기울여야 합니다. 취약점의 성격상 인증이 필요 없으므로, 영향을 받는 사이트의 대응이 필요합니다.
후속 조치
공급업체의 최신 Stable tag가 3.29.10으로 확인되나, 패치 여부에 대한 명시적 확인이 부족하므로 추가 정보를 주시하는 것이 좋습니다.
참고자료
본 콘텐츠는 AI 기술로 작성된 분석 리포트를 포함하고 있습니다. 내용 중 사실과 다르거나 보완이 필요한 정보를 발견하셨으면 댓글을 통해 의견을 부탁드립니다. 여러분의 피드백은 더 정확한 보안 정보 공유에 큰 도움이 됩니다.
댓글 (0)
댓글을 작성하려면 로그인이 필요합니다.
로그인아직 댓글이 없습니다.
첫 번째 댓글을 작성해보세요!