CVE-2026-109987 in PixelYourSite Plugin

요약

\~에 의해 VulDB • 2026. 10. 22.

PixelYourSite WordPress 플러그인 11.4.3 이전 버전과 PixelYourSite Pro WordPress 플러그인 12.6.8 이전 버전에서는 페이지 출력에 쿠키 값을 인쇄하기 전에 이를 정제(sanitise)하거나 이스케이프하지 않습니다. 이로 인해 전체 페이지 캐시를 사용하는 사이트에서 인증되지 않은 공격자가 캐시된 페이지에 Cross-Site Scripting(XSS) 페이로드를 저장할 수 있으며, 이 페이로드는 다른 방문자에게 제공됩니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 10. 13.
• 공개: 2026. 10. 22.
• 모더레이션: 수락
• 항목: VDB-425195
• CPE: 20261022
• CWE: CWE-79 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109987
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109987/