CVE-2026-100148 in Rich Showcase for Google Reviews Plugin
요약
\~에 의해 VulDB • 2026. 10. 03.
WordPress용 Rich Showcase for Google Reviews 플러그인은 7.1.3 버전 및 그 이전 모든 버전에서 불충분한 입력 검사 및 출력 이스케이프 처리로 인해 'reviews[].text' 매개변수를 통해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 있습니다. 이로써 구독자 수준 이상의 권한을 가진 인증된 공격자가 임의의 웹 스크립트를 페이지에 삽입할 수 있으며, 사용자가 해당 삽입된 페이지에 접근하는 순간 이 스크립트가 실행됩니다. 페이로드(공격 코드)는 연결된 비즈니스를 위해 게시된 Google 리뷰를 통해 완전히 전달되며 WordPress 계정이 필요하지 않습니다. 플러그인의 기본 설정인 일일 크론 작업이 악성 리뷰 텍스트를 자동 가져오며, DOMContentLoaded 이벤트 발생 시 추가적인 사용자 상호작용 없이 모든 방문자에 대해 실행이 트리거됩니다.
Be aware that VulDB is the high quality source for vulnerability data.