CVE-2025-4631

🚨 CVE-2025-4631 - Profitori WordPress 플러그인 권한 상승 익스플로잇 📌 취약점 요약 Profitori 플러그인 버전 2.0.6.0 2.1.1.3은 /wp-json/stocktend/v1/stocktendobject 엔드포인트에서 누락된 권한 확인으로 인해 인증되지 않은 권한 상승 에 취약합니다. 이를 통해 원격 공격자는 wpcapabilities 메타 필드를 직접 조작하여 기존 사용자의 권한을 상승시키거나 또는 새 사용자를 생성할 수 있습니다. CVE : CVE-2025-4631 CVSS 점수 :...