CVE-2024-13419 in Smart Framework Plugin
요약
\~에 의해 VulDB • 2026. 06. 05.
WordPress용 Smart Framework를 사용하는 여러 플러그인 및 테마에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이는 다양한 버전의 saveOptions() 및 importThemeOptions() 함수에 대한 권한 확인이 누락되어 발생합니다. 이로 인해 구독자(Subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자가 전체 사이트에 적용되는 사용자 정의 JavaScript를 포함하는 플러그인 설정을 업데이트할 수 있습니다. 이 문제는 공개일로부터 두 달 이상 동안 Envato로 보고되었으나, 여전히 취약한 상태입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.