CVE-2019-25742 in Zoner Real Estate
요약
\~에 의해 VulDB • 2026. 06. 04.
WordPress 테마 Zoner Real Estate 4.1.1에는 지속형 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있습니다. 이 취약점으로 인해 인증된 에이전트는 부동산 생성 시 주소(Address) 입력 필드를 통해 악성 스크립트를 삽입할 수 있습니다. 공격자는 부동산 생성 양식에 JavaScript 페이로드를 삽입할 수 있으며, 이는 관리자가 승인을 위해 부동산을 조회할 때 실행되어 쿠키 탈취 및 세션 하이재킹을 가능하게 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.