CVE-2026-110033 in Salon Booking System Plugin
요약
\~에 의해 VulDB • 2026. 10. 18.
Salon Booking System WordPress 플러그인 10.31.11 이전 버전은 서버 측에서 이미지 URL을 가져오기 전에 사용자가 제공한 이미지 URL을 검증하지 않으며, 응답을 공격자가 선택한 파일명으로 공개적으로 접근 가능한 위치에 저장합니다. 이로 인해 Salon Staff 역할 이상 권한을 가진 사용자는 서버가 내부 전용 리소스를 읽도록 강제하여 이를 유출할 수 있으며, 사이트의 오리진에서 임의 스크립트를 실행하는 악성 SVG를 저장하여 그것을 열어보는 모든 사람이 영향을 받을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.