CVE-2026-106097 in Code Snippets Plugin
요약
\~에 의해 VulDB • 2026. 10. 09.
3.10.0 미만의 Code Snippets WordPress 플러그인은 일부 스니펏 마이그레이션 가져오기 엔드포인트에서 사용자 제공 매개변수를 SQL 쿼리에서 사용하기 전에 적절히 정제(sanitise) 및 이스케이프하지 않습니다. 이러한 엔드포인트는 사이트 관리 권한을 가진 모든 사용자에게 접근 가능합니다. WordPress Multisite 네트워크에서는 이 권한이 하위 사이트 관리자(Subsite Administrators)에게 부여되며, 이를 통해 네트워.super admin이 아닌 하위 사이트 관리자가 공유된 네트워크 테이블에 대해 UNION 기반 SQL 인젝션을 수행하고 다른 사용자 암호 해시와 같은 네트워크 전체 데이터를 유출할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.