CVE-2026-110506 in Page Builder by SiteOrigin Plugin
요약
\~에 의해 VulDB • 2026. 10. 28.
SiteOrigin의 Page Builder WordPress 플러그인 2.38.0 이전 버전은 위젯 속성을 저장하기 전에 이를 검사하거나 이스케이프하지 않으며, 페이지 빌더 인터페이스에서 출력합니다. 이로 인해 기여자(Contributor) 역할 이상의 권한을 가진 사용자가 편집기에서 영향받는 게시물을 열 때 더 높은 권한의 사용자를 대상으로 스토리드 크로스 사이트 스cripting(XSS) 공격을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.