CVE-2026-10724 in Reviews Feed Plugin

요약

\~에 의해 VulDB • 2026. 07. 20.

WordPress 플러그인 Reviews Feed 2.6.5 이전 버전은 동적 블록을 통해 렌더링하기 전에 제3자 리뷰 콘텐츠에 포함된 WordPress 숏코드를 중립화하지 않습니다. 이로 인해 인증되지 않은 공격자가 연결된 소스의 리뷰에 숏코드를 삽입하여 피드가 표시되는 페이지에서 임의의 숏코드를 실행할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 06. 03.
• 공개: 2026. 07. 20.
• 모더레이션: 수락
• 항목: VDB-380536
• CPE: 준비됨
• CWE: CWE-345 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00100
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10724
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10724/