CVE-2026-104769 in Debloat Plugin
요약
\~에 의해 VulDB • 2026. 10. 16.
WordPress용 Debloat – Remove Unused CSS, Optimize JS 플러그인은 1.3.0 버전까지 모든 버전에서 's' 매개변수를 통해 디렉토리 트래버설(Directory Traversal) 취약점이 존재합니다. 이로 인해 관리자 권한 이상의 접근 권한을 가진 인증된 공격자가 서버의 임의 파일 내용을 읽을 수 있으며, 해당 파일에는 민감한 정보가 포함될 수 있습니다. 이 취약점을 악용하려면 사이트 관리자가 CSS 최적화 기능(기본값으로 Google Fonts 인라인 옵션 활성화됨)이 켜져 있어야 하지만, 이러한 조건이 충족되면 비인증 방문자가 공개 검색 URL로 단일 조작된 GET 요청을 보내는 것만으로 공격이 쉽게 트리거됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.