CVE-2025-15703 in HireZoot Plugin
요약
\~에 의해 VulDB • 2026. 10. 12.
HireZoot WordPress 플러그인 4.0.0 이전 버전은 관리자 영역의 설정 페이지에 다시 반영되기 전에 그 중 하나의 직무 사양 설정을 sanitise(정제) 및 escape(이스케이프)하지 않습니다. 이로 인해 기본값으로 Administrator 권한을 가진 HireZoot WordPress 플러그인의 관리 기능(user capability)이 있는 사용자가 악성 payload를 저장할 수 있으며, 나중에 해당 페이지를 열면 모든 관리자 브라우저에서 이 payload가 실행됩니다. multisite 환경 또는 DISALLOW_UNFILTERED_HTML 설정이 활성화된 경우 administrator에게 unfiltered_html 권한이 부여되지 않으므로, 이는 Stored Cross-Site Scripting(XSS)로 이어집니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.