CVE-2026-18080
ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce <= 1.17.8 - 인증되지 않은 임의 파일 업로드 (CRM Email Connect IMAP 첨부 파일 경유)
- 게시됨
- 2026. 8. 26.
- 업데이트됨
- 2026. 8. 26.
- CNA 할당 중
- Wordfence
- 증거 관찰됨
- 2026. 8. 27.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H낮음 · 다음 30일
- 백분위수
- 50.2%
- 모델 날짜
- 2026. 9. 21.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
# ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce 플러그인 취약점 WordPress용 ERP: Complete HR, Accounting & CRM Suite Built for WooCommerce 플러그인은 1.17.8 이하의 모든 버전에서 save_attachments() 함수를 통해 무제한 파일 형식 업로드(Unrestricted File Type Upload) 취약점에 노출되어 있습니다. 이는 CRM Email Connect가 인바운드 IMAP 이메일 첨부 파일을 처리할 때 파일 확장자 검증이 누락되고 경로 정규화(path normalization)가 이루어지지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 플러그인의 예상 패턴과 일치하는 위조된 References 헤더와 `../helper.php`와 같은 첨부 파일명을 포함한 악성 이메일을 사이트에 구성된 인바운드 메일함으로 전송하여, cron 기반 IMAP 동기화 작업이 공격자가 제어하는 PHP 파일을 .htaccess로 보호되는 `crm-attachments` 디렉터리 밖의 `wp-content/uploads/`에 작성하도록 만들 수 있습니다. PHP가 uploads 디렉터리에서 실행되는 구성에서는 이로 인해 원격 코드 실행(remote code execution)이 발생할 수 있습니다. 악용하려면 CRM 모듈과 IMAP Email Connect 기능이 활성화되고 구성되어 있어야 합니다.
소스
1CVE-2026-18080에 대한 익스플로잇으로, ERP Complete HR, Accounting & CRM Suite에서 인증 없이 임의 파일 업로드가 가능하여 RCE(원격 코드 실행)로 이어지는 취약점입니다. 자동화된 공격을 위한 Python 및 PHP 스크립트가 포함되어 있습니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.