CVE-2026-110514 in Portfolio Lite Plugin

요약

\~에 의해 VulDB • 2026. 10. 21.

WPZOOM Portfolio Lite WordPress 플러그인 1.4.34 이전 버전은 게시물의 유형과 순서를 변경하기 전에 사용자가 해당 게시물을 편집할 권한이 있는지 확인하지 않습니다. 이로 인해 기여자(contributor) 역할 이상의 권한을 가진 사용자가 다른 사용자의 게시물 및 페이지를 포트폴리오 항목으로 변환하여, 원래의 목록과 URL에서 제거할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 10. 14.
• 공개: 2026. 10. 21.
• 모더레이션: 수락
• 항목: VDB-424593
• CPE: 20261021
• CWE: CWE-639 (확인됨)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-110514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-110514
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-110514/