sangsenimanwartefak/cve-2026-23550Modular Connector의 /api/modular-connector/login 엔드포인트에 대한 조작된 REST API 요청을 통해 인증되지 않은 WordPress 관리자 로그인을 유발하는 CVE-2026-23550용 Bash 익스플로잇.
origin=mo 매개변수를 통한 인증되지 않은 WordPress 관리자 로그인
Modular Connector 플러그인 ≤ 2.5.1
WordPress용 Modular Connector 플러그인(버전 ≤ 2.5.1)에는 심각한 인증 우회 취약점이 존재합니다. 인증되지 않은 공격자는 REST API 엔드포인트 /api/modular-connector/login에 JSON 매개변수 {"origin":"mo"}가 포함된 조작된 POST 요청을 보낼 수 있습니다. 이로 인해 플러그인은 유효한 WordPress 관리자 세션 쿠키를 발급하며, 공격자는 사이트에 대한 전체 관리자 액세스 권한을 얻게 됩니다.
CVSS 점수: 9.8 (Critical)
CWE: CWE-287 (Improper Authentication)
공격 경로: 네트워크 | 복잡도: 낮음 | 권한: 없음
| 플러그인 | 취약한 버전 |
|---|---|
| Modular Connector (by ModularWP) | ≤ 2.5.1 |
참고: 이 취약점에는 CVE-2026-23550이 지정되었습니다. 공개 시점 기준 공식 패치는 아직 출시되지 않았습니다.
chmod +x CVE-2026-23550.sh
./exploit.sh http://target.com