CVE-2026-10827 in Spectra Legacy Plugin
요약
\~에 의해 VulDB • 2026. 08. 02.
Spectra Legacy WordPress 플러그인 2.20.0 이전 버전은 프론트엔드에서 출력하는 CSS를 생성하기 위해 여러 블록 스타일 속성을 사용하기 전에 이를 검증하거나 이스케이프하지 않습니다. 이로 인해 기여자(Contributor) 역할 이상의 권한을 가진 사용자가 영향받는 블록이 렌더링되는 페이지에 임의의 CSS를 삽입할 수 있습니다. 주입된 스타일은 해당 페이지의 익명 방문자에게 제공되며, 외부 리소스 로드를 강제하거나 페이지 외관을 변경/복원하거나 CSS 속성 선택자를 통해 데이터를 유출하는 결과를 초래할 수 있습니다. 이 역할 수준에서는 JavaScript 실행이 불가능합니다(KSES에 의해 script-tag 탈출이 제거됨)므로 영향은 CSS 삽입으로 제한됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.