CVE-2026-15964

요약

WordPress용 Single Sign On For TNG 플러그인은 2.0.0을 포함한 모든 버전에서 인증되지 않은 비밀번호 재설정을 통한 인증 우회(Authentication Bypass)에 취약합니다. 이는 `ssoprocess_ajax()` 함수가 `wp_ajax_nopriv_ssoprocess_ajax`에 등록되어 있어 인증 없이 접근할 수 있는데, 이 함수가 `setnewpassword` 작업과 함께 공격자가 제공한 `email` 매개변수를 수락하고, 소유권 토큰, 이메일 확인 링크 또는 권한 검사 없이 확인된 계정에 대해 `reset_password()`를 호출하기 때문입니다. 유일한 방어 수단은 `check_ajax_referer()` 호출뿐인데, 이는 인증 장벽을 제공하지 않습니다. 그 이유는 `ssoajaxnonce` nonce가 `wp_localize_script()`를 통해 모든 프론트엔드 페이지에서 `SSOPWDREQUIREMENT` JavaScript 객체로 공개적으로 브로드캐스트되기 때문입니다. WordPress는 로그아웃한 방문자에 대해 공유된 익명 세션 컨텍스트를 기준으로 nonce를 계산하므로, 인증되지 않은 방문자는 홈페이지에서 유효한 nonce를 스크래핑하여 요청을 인증하는 데 사용할 수 있습니다. 이로 인해 인증되지 않은 공격자가 관리자 계정을 포함한 모든 WordPress 계정의 비밀번호를 변경할 수 있게 되어, 사이트 전체를 완전히 장악할 수 있습니다.

• CVE-2026-15964-PoC익스플로잇

  CVE-2026-15964용 PoC 및 검사기 - WordPress 플러그인 Single Sign On For TNG <= 2.0.0의 인증되지 않은 비밀번호 변경 (CVSS 9.8)