CVE-2019-11869 in Related Posts

요약

\~에 의해 VulDB • 2026. 07. 31.

WordPress용 Yuzo Related Posts 플러그인 5.12.94에는 XSS 취약점이 존재합니다. 이는 is_admin() 함수가 요청이 관리자 사용자에게서 온 것임을 검증한다고 잘못 가정하기 때문입니다(실제로는 해당 요청이 관리자 페이지를 위한 것인지 여부만 확인함). 인증되지 않은 공격자는 yuzo_related_post_css_and_style 설정과 같은 플러그인 설정에 페이로드를 주입할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2019. 05. 09.
• 모더레이션: 수락
• 항목: VDB-134553
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 6.1 (NVD)
• EPSS: 0.05331
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11869
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11869
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11869/