CVE-2026-109388 in HivePress Plugin
요약
\~에 의해 VulDB • 2026. 10. 16.
WordPress용 HivePress – Business Directory, Listings & Classified Ads Plugin 플러그인은 모든 버전(1.7.32 포함)에서 불충분한 입력 정제 및 출력 이스케이프 처리로 인해 'message' 매개변수를 통해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 있습니다. 이로써 구독자 권한 이상의 접근 권한을 가진 인증된 공격자가 임의의 웹 스크립트를 페이지에 삽입할 수 있으며, 이 스크립트는 사용자가 해당 삽입된 페이지에 접속하는 순간 실행됩니다. 악용에는 사이트 관리자가 사용자 목록 제출 기능을 활성화해야 하며, 스크립트는 공격자의 리스팅 페이지에 포함된 폼을 통해 성공적으로 로그인하는 시점에 피해자 브라우저에서 실행됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.