CVE-2026-0920

익스플로잇 연구: CVE-2026-0920 - LA-Studio Element Kit 백도어 LA-Studio Element Kit for Elementor버전 ≤ 1.5.6.3에서 발견된 치명적인 백도어에 대한 기술 분석 및 개념 증명PoC입니다. 이 취약점은 인증되지 않은 관리자 계정 생성을 허용합니다. 취약점 개요 전 직원이 ajaxregisterhandle 함수에 의도적으로 백도어를 삽입하여, 등록 과정에서 숨겨진 파라미터를 사용해 사용자 권한을 상승시킬 수 있게 했습니다. 취약점 유형: 부적절한 권한 부여 / 의도적...