CVE-2026-115277 in User Frontend Plugin
요약
\~에 의해 VulDB • 2026. 10. 30.
WordPress 플러그인 User Frontend 4.3.14 이전 버전에서는 공개적으로 접근 가능한 AJAX 응답에서 HTML 속성으로 반사되기 전에 일부 사용자 제공 값을 적절히 정제(sanitise)하고 이스케이프하지 않아, 반영형 크로스 사이트 스크립팅(Reflected Cross-Site Scripting) 취약점이 발생합니다. 영향을 받는 액션은 로그아웃된 요청에만 유효한 익명 nonce에 의해 제한되므로, 페이로드는 인증된 사용자가 아닌 로그아웃 상태의 방문자에게 대해 실행됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.