CVE-2012-20004 in K-news Plugin
요약
\~에 의해 VulDB • 2026. 10. 20.
WordPress용 K-news 플러그인(버전 1.1.1 이전)에는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있으며, 이를 통해 인증되지 않은 공격자가 'ff' 매개변수를 통해 정제되지 않은 입력을 제공하여 스크립트를 주입할 수 있습니다. 공격자는 /wp-content/plugins/knews/wysiwyg/fontpicker/index.php로 가는 GET 요청을 작성하고 악의적인 'ff' 값을 option 태그에 반영시켜 스크립트를 실행 및 세션 쿠키를 탈취할 수 있습니다. 이 취약점의 실제 활용 사례는 2023-10-19일 Shadowserver Foundation에 의해 처음 관찰되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.