Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2026-5076 — ARMember Premium <= 7.3.1 전체 관리자 계정 탈취 | Kitploit
도구/GitHubGitHub/shootcannon/cve-2026-5076
Password AttacksVulnerability AnalysisExploitationWeb Application ExploitationInformation GatheringPenetration Testing
GitHubshootcannon/cve-2026-5076

CVE-2026-5076

ARMember Premium <= 7.3.1 전체 관리자 계정 탈취

저장소 보기
2개월 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

CVE-2026-5076 - ARMember 비밀번호 재설정 취약점

telegram-cloud-photo-size-5-6129916611100610908-y

취약점 정보

항목세부 정보
CVE IDCVE-2026-5076
플러그인ARMember – Membership Plugin & Content Restriction
영향 받는 버전Premium <= 7.3.1
패치된 버전7.3.2
CVSS 점수9.8 (심각)
CWECWE-640: Weak Password Recovery
유형안전하지 않은 비밀번호 재설정 메커니즘 → 평문 키 저장
공격 벡터네트워크 / 원격 / 인증되지 않음 (SQLi 체인을 통해)
활성 설치 수30,000+ (Premium)
발견자Wordfence Threat Intelligence
공개일2026년 6월 3일

관련 CVE

CVE유형심각도
CVE-2026-5076안전하지 않은 비밀번호 재설정 — 평문 키 저장9.8 심각
CVE-2026-5073인증되지 않은 SQL 인젝션 (ORDER BY)9.8 심각
CVE-2026-5074인증되지 않은 SQL 인젝션 (WHERE)9.8 심각

설명

ARMember Premium 7.3.1 이하 버전은 안전하지 않은 비밀번호 재설정 처리와 관련된 치명적인 취약점의 영향을 받습니다. 이 플러그인은 비밀번호 재설정 키를 평문으로 저장하므로, 공격자는 SQL 인젝션과 같은 추가 취약점을 활용하여 유효한 재설정 토큰을 획득하고 잠재적으로 사용자 계정을 손상시킬 수 있습니다.

영향

  • 계정 탈취
  • 무단 비밀번호 재설정
  • 권한 상승
  • 관리자 계정 손상

해결 방법

  • ARMember Premium 7.3.2 이상으로 업그레이드하십시오.
  • 영향 받는 계정의 자격 증명을 교체하십시오.
  • 의심스러운 비밀번호 재설정 활동에 대한 로그를 검토하십시오.
  • CVE-2026-5073 및 CVE-2026-5074와 관련된 모든 보안 업데이트를 적용하십시오.

심각도

메트릭값
CVSS v3.19.8
심각도심각
인증 필요아니오
사용자 상호작용없음
공격 복잡성낮음
도구 다운로드