CVE-2026-89055

위험게시됨

WooCommerce용 고객 리뷰 <= 5.120.0 - 'items[][media]' 매개변수를 통한 인증되지 않은 임의 첨부 파일 삭제로 이어지는 인가 누락

게시됨: 2026. 9. 25.
업데이트됨: 2026. 9. 25.
CNA 할당 중: Wordfence
증거 관찰됨: 2026. 9. 25.

기본 CVSS

9.1/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

요약

WordPress용 Customer Reviews for WooCommerce 플러그인은 5.120.0 이하의 모든 버전에서 권한 부여 우회에 취약합니다. 이는 플러그인이 사용자가 특정 작업을 수행할 권한이 있는지 제대로 확인하지 않기 때문입니다. 이로 인해 인증되지 않은 공격자가 리뷰에 ID를 주입한 후 해당 리뷰가 휴지통에 버려지고 완전히 삭제될 때, Media Library에서 관리자 소유의 제품 이미지, 로고, 문서를 포함한 임의의 첨부 파일을 영구적으로 삭제할 수 있습니다. 악용에는 공개 리뷰 양식 링크(이메일을 통해 고객에게 배포되는 13자리 16진수 formId)가 필요하며, 이 링크는 WordPress 계정이나 세션 없이 핸들러에 도달하는 데 필요한 nonce를 노출시킵니다.

소스

CVE-2026-89055PoC
WooCommerce용 Customer Reviews에서 인증되지 않은 권한 우회 취약점인 CVE-2026-89055에 대한 Python 점검/익스플로잇 PoC로, 공격자가 임의의 Media Library 첨부 파일을 삭제 대상으로 연결할 수 있게 합니다.

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.