CVE-2026-3629 - WordPress 권한 상승 검사기

CVE-2026-3629를 탐지하는 명령줄 도구로, "Import and export users and customers" WordPress 플러그인의 치명적인 권한 상승 취약점입니다.

📢 커뮤니티에 가입하세요

최신 보안 도구, 취약점, 해킹 기술에 대한 업데이트를 받아보세요!

가입해야 하는 이유?

• ✅ 최신 CVE 업데이트
• ✅ 새로운 보안 도구
• ✅ 해킹 튜토리얼
• ✅ 버그 바운티 팁
• ✅ 커뮤니티 지원

👉 채널: @PySecTools

📋 CVE-2026-3629 정보

설명: 이 플러그인의 save_extra_user_profile_fields 함수는 사용자 메타 키를 제한하지 못합니다. wp_capabilities 키가 차단되지 않아 인증되지 않은 공격자가 관리자 권한을 얻을 수 있습니다.

영향을 받는 버전: ≤ 1.29.7 (1.29.8+에서 수정됨)

악용 전제 조건 (두 가지 모두 필요):

1. "Show fields in profile" 설정이 활성화되어 있어야 함
2. wp_capabilities 열이 포함된 CSV가 가져와져야 함

영향: 전체 관리자 액세스, 사이트 탈취, 악성 플러그인 설치.

발견자: Supanat Konprom | 공개일: 2026년 3월 21일

🚀 기능

• 단일 대상 스캔
• 사용자 이름, 이메일 및 타임아웃 기본값
• 오탐지 감지
• 컬러 출력 및 오류 처리

📦 설치

git clone https://github.com/PySecTools/CVE-2026-3629-Checker.git
cd CVE-2026-3629-Checker
pip install requests colorama

💻 사용 방법

기본 구문

python3 cve_2026_3629_checker.py <URL> [OPTIONS]

빠른 예제

인자

📊 샘플 출력

취약한 사이트

╔══════════════════════════════════════════════════════╗
║     WordPress Privilege Escalation Checker           ║
║           Single Target Mode                         ║
╚══════════════════════════════════════════════════════╝

════════════════════════════════════════
 Target: http://vulnerable-site.com
════════════════════════════════════════

[✓] VULNERABLE! User 'test_username' created successfully!
[+] URL: http://vulnerable-site.com

════════════════════════════════════════
[✓] RESULT: VULNERABLE ✓
════════════════════════════════════════

안전한 사이트

[✗] SAFE (Registration is blocked/disabled)

════════════════════════════════════════
[✗] RESULT: NOT VULNERABLE ✗
════════════════════════════════════════

🛡️ 완화 조치

1. 플러그인을 업데이트하여 버전 1.29.8 이상으로 하세요
2. "Show fields in profile" 설정을 비활성화하세요
3. 기존 관리자 사용자를 감사하여 무단 계정이 있는지 확인하세요

⚠️ 법적 고지

교육 및 승인된 테스트 목적으로만 사용하세요. 소유한 시스템이나 테스트에 대한 서면 허가를 받은 시스템에서만 사용하십시오. 무단 사용은 불법입니다.

🤝 지원 및 커뮤니티

• GitHub: github.com/PySecTools
• Telegram: t.me/PySecTools

기부 (개발 지원)

USDT (TRC20): TNia5W6TameZ81y6FaSU3RhefYPnFDBZou

USDT (BSC - BEP20): 0x494f424e34840b21597ad75fc092a8d200655257

📚 참고 자료

1. Wordfence Threat Intelligence - CVE-2026-3629
2. NVD 국가 취약점 데이터베이스
3. WordPress Plugin Trac - Columns.php (line 193, 217)
4. WordPress Plugin Trac - Helper.php (line 146)
5. 플러그인 변경 로그 - 버전 1.29.8
6. CVE 프로그램 - CVE-2026-3629 항목
7. CVSS 계산기 - 벡터 문자열 분석

📄 라이선스

MIT 라이선스 - 자세한 내용은 LICENSE 파일을 참조하세요.

⭐ 이 저장소가 도움이 되었다면 Star를 눌러주세요!