CVE-2026-100753 in Real Estate Manager Extension
요약
\~에 의해 VulDB • 2026. 09. 28.
Joomla Extension - ordasoft.com - Real Estate Manager (Free) 6.7.9 미만에서의 반사형 크로스 사이트 스크립팅(XSS) - 공개된 부동산 상세 페이지의 "리뷰 남기기" 양식이 제목 필드를 요청에서 직접 재채우며, 어떠한 이스케이프나 필터링 함수도 적용되지 않습니다. 동일한 양식의 인접한 댓글 필드와는 달리(해당 필드는 최소한의 태그 제거 처리를 받음), 제목 쿼리 파라미터 내의 " 문자는 값이 삽입되는 HTML 속성 밖으로 벗어나게 하여, 조작된 링크를 로드하는 모든 사용자의 브라우저에서 후속 <script> 요소가 실행되도록 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.