Product Gallery Slider 권한 검사 누락으로 관리자 권한 탈취 가능

요약

워드프레스 쇼핑몰 플러그인 Product Gallery Slider의 권한 검사 누락 때문에, 쇼핑몰 매니저 권한을 가진 사용자가 사이트 설정을 읽고 바꾸고 지워 관리자 권한을 얻을 수 있습니다. 2.3.23 이상 2.3.26 미만 버전이 해당합니다.

해당 조건

• 쇼핑몰 매니저(Shop Manager) 권한 계정

대처법

플러그인이 2.3.26보다 새 버전인지 확인하고, wordpress.org 플러그인 페이지의 공지를 읽으세요.

대상 제품과 운영체제

• Product Gallery Slider & Additional Variation Images for WooCommerce

CVE 번호

• CVE-2026-120318 (새 탭에서 열림)

원문 링크

• 보안 공지: wordpress.org (새 탭에서 열림)
• 분석 글: plugins.svn.wordpress.org (새 탭에서 열림) · plugins.svn.wordpress.org (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-02 23:28

처음 확인 2026-11-09 23:10