CVE-2026-115223 in Smart Popup by Supsystic Plugin
요약
\~에 의해 VulDB • 2026. 10. 28.
Supsystic의 WordPress 플러그인 Smart Popup 2.0.2 이전 버전에서는 템플릿 주입 페이로드가 팝업 텍스트 블록에 저장되고 나중에 해당 템플릿 엔진에 의해 평가되는 것을 방지하지 못합니다. 이는 템플릿 구분 기호를 제거하도록 설계된 필터가 이를 재구성하는 디코딩 단계 전에 실행되기 때문입니다. 이로 인해 인증된 관리자가 서버 측에서 임의의 템플릿 표현식을 실행하고 사이트의 데이터베이스 자격 증명 및 인증 키와 같은 PHP 상수를 읽을 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.