CVE-2025-13342 PoC

WordPress용 DynamiApps의 Frontend Admin 플러그인은 (버전 3.28.20 포함) 모든 버전에서 임의의 WordPress 옵션을 무단 수정하는 데 취약합니다. 이로 인해 공격자가 사용자를 등록하고 기본 역할을 관리자로 설정할 수 있습니다. Frontend Admin을 통해 생성된 양식이 공개적으로 접근 가능한 경우(로그인 필요 없음) 익스플로잇이 인증되지 않은 상태로 수행될 수 있습니다. 이는 Frontend Admin 버전 3.28.18에서 테스트되었습니다.

원본 취약점 발견자는 YC_Infosec입니다.

악용 요구 사항:

• test_site - 대상 WordPress 사이트의 기본 사이트
• test_form - Frontend Admin 플러그인을 통해 생성된 양식이 생성되어 접근 가능한 페이지의 URL입니다. (이 PoC는 양식이 공개적으로 접근 가능하다고 가정합니다.)

면책 조항

이 PoC의 공개는 연구 및 교육 목적으로만 제공됩니다. 추가 개선 사항은 제공되지 않으며, 있는 그대로 공개됩니다. 저자 및 연구자는 패치되지 않은 WordPress 플러그인의 악용으로 인한 어떠한 손해에 대해서도 책임을 지지 않습니다.

참고 자료:

• https://nvd.nist.gov/vuln/detail/CVE-2025-13342
• https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/acf-frontend-form-element/frontend-admin-by-dynamiapps-32820-unauthenticated-arbitrary-options-update