CVE-2026-18322

요약

WordPress용 Supsystic의 Smart Popup 플러그인은 1.12.0 이하의 모든 버전에서 권한 상승(Privilege Escalation) 취약점에 노출되어 있습니다. 이는 `classes/frame.php`의 `havePermissions()` 함수에서 발생하는 권한 맵 충돌 때문으로, `array_merge()`가 팝업 모듈의 관리자 제한 메서드 목록을 기본 컨트롤러의 값으로 덮어쓰면서 `save`를 보호 대상 액션에서 조용히 제거합니다. 여기에 더해 구독 확인 이메일이 인증되지 않은 `wp_ajax_nopriv_save` 엔드포인트가 허용하는 동일한 범용 `pps_nonce`를 포함하고 있고, `createWpSubscriber()`에 서버 측 역할 허용 목록이 전혀 없다는 점이 문제를 악화시킵니다. 이로 인해 인증되지 않은 공격자가 공개 구독 확인 이메일에서 획득한 nonce를 사용해 `admin-ajax.php`에 조작된 POST 요청을 제출하고, 노출된 `popupControllerPps::save()` 액션을 통해 `params[tpl][sub_wp_create_user_role]`을 `administrator`로 설정한 뒤, 저장된 확인 흐름을 트리거하여 공격자가 선택한 자격 증명으로 지속적인 WordPress 관리자 계정을 생성할 수 있습니다.

• CVE-2026-18322PoC

  CVE-2026-18322에 대한 근본 원인 분석, 수동 버전 검사기, 그리고 실습용 PoC로, Supsystic의 Smart Popup WordPress 플러그인에서 발생하는 인증되지 않은 권한 상승 취약점입니다.