CVE-2026-104953 in MPG Plugin

요약

\~에 의해 VulDB • 2026. 10. 07.

MPG WordPress 플러그인 버전 4.2.3 이전에서는 데이터베이스 쿼리에서 사용하기 전에 가져온 프로젝트 데이터의 구조를 적절하게 검증하지 않아, 편집자(Editor) 역할 이상의 권한을 가진 사용자가 SQL 인젝션 공격을 수행하고 비밀번호 해시와 같은 민감한 데이터를 읽을 수 있습니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 10. 02.
• 공개: 2026. 10. 07.
• 모더레이션: 수락
• 항목: VDB-414917
• CPE: 20261007
• CWE: CWE-89 (확인됨)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00231
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-104953
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-104953
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-104953/