CVE-2026-10195 in FS Poster Plugin
요약
\~에 의해 VulDB • 2026. 09. 01.
WordPress용 FS-Poster 플러그인은 8.0.1 버전 및 그 이전 버전에서 원격 코드 실행(RCE) 취약점이 있습니다. 이는 exec() 함수로 전달되기 전에 FFmpeg 경로 매개변수에 대한 불충분한 입력 검사(sanitization)와 REST API 엔드포인트에서의 인증 확인 누락으로 인해 발생합니다. 이로써 구독자(subscriber) 레벨 이상의 접근 권한을 가진 공격자가 기본 서버에서 임의 명령어를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.