CVE-2022-1569 in Forms
요약
\~에 의해 VulDB • 2026. 08. 13.
Drag & Drop Builder, Human Face Detector, Pre-built Templates, Spam Protection, User Email Notifications 등의 기능을 제공하는 WordPress 플러그인 1.4.9.4 이전 버전은 일부 양식 필드를 적절히 정제(sanitise)하고 이스케이프(escape)하지 않아, unfiltered_html가 비허용된 상태에서도 관리자 등 고권한 사용자가 크로스 사이트 스크립팅(Cross-Site Scripting) 공격을 수행할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.