CVE-2026-19125
EthPress <= 2.3.5 - 인증되지 않은 인증 우회
- 게시됨
- 2026. 9. 23.
- 업데이트됨
- 2026. 9. 24.
- CNA 할당 중
- Wordfence
- 증거 관찰됨
- 2026. 9. 23.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H낮음 · 다음 30일
- 백분위수
- 49.3%
- 모델 날짜
- 2026. 10. 15.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
WordPress용 EthPress – Web3 Login 플러그인은 2.3.5 이하의 모든 버전에서 인증 우회(Authentication Bypass)에 취약합니다. 이는 app/Login.php의 verify_login() 함수가 서명 검증 실패 분기에서 return 문이 누락되어 있기 때문입니다. Signature::verify2()가 불일치를 보고하면, 이 함수는 WP_Error를 지역 변수에 할당하기만 하고 계속 실행되어, 제출된 서명의 유효성 여부와 관계없이 Address::log_in()이 wp_set_auth_cookie()를 호출하는 로그인 블록으로 무조건 빠져나가게 됩니다. 이로 인해 인증되지 않은 공격자가 해당 사용자의 공개 지갑 주소와 임의의 잘 구성된 서명을 함께 제출하여, 지갑 주소가 연결된 모든 WordPress 사용자(관리자 포함)로 로그인할 수 있게 되어 사이트 전체 탈취가 가능합니다.
소스
EthPress <= 2.3.5의 인증되지 않은 인증 우회를 악용하여 지갑 주소를 통해 WordPress 관리자 세션을 획득하는 검증된 개념 증명(proof-of-concept)입니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.