By-Poloss..-..CVE-2026-12432-PoC

CVE-2026-12432: WP Full Stripe Free = 8.4.4 게시일 : 2026년 6월 26일 최종 업데이트 : 2026년 6월 27일 연구자 : Netwurm - VTDR e.V.i.G. 취약점 설명 WordPress용 WP Full Stripe Free 플러그인은 wpfsupdatefailedpaymentstatus AJAX 액션을 통해 8.4.3 이하 버전에서 권한 누락 취약점에 노출됩니다. 근본 원인 취약한 AJAX 엔드포인트는 wpajax 및 wpajaxnopriv 훅을 통해 등록됩니다:...