CVE-2026-103519 in WP Ultimate Review Plugin
요약
\~에 의해 VulDB • 2026. 10. 03.
WordPress용 WP Ultimate Review 플러그인은 2.4.3 버전 및 그 이전 모든 버전에서 임의의 숏코드 실행 취약점이 있습니다. 이는 소프트웨어가 do_shortcode를 실행하기 전에 값을 적절히 검증하지 않고 사용자로 하여금 작업을 수행할 수 있게 하기 때문입니다. 이로 인해 구독자 수준 이상의 권한을 가진 인증된 공격자가 임의의 숏코드를 실행할 수 있습니다. 이 우회는 WordPress 자체의 strip_shortcodes() 함수가 [[tag]] 이중 대괄호 이스케이프를 [tag] 단일 대괄호로 변환하여 wp_insert_post 저장 시에도 유지되고, 공개적으로 쿼리 가능한 xs_review 포스트 타입이 the_content를 통해 렌더링될 때 발동되는 현상을 이용합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.