CVE-2026-11588 in EONSR AEO Agent Plugin
요약
\~에 의해 VulDB • 2026. 08. 06.
EONSR AEO Agent WordPress 플러그인 3.7.9 버전 이하에서는 REST API 라우트 중 하나에서 권한 확인을 수행하지 않으며, 게시글 저장 전에 HTML 정제(sanitization)를 비활성화합니다. 이로 인해 인증되지 않은 공격자는 임의의 웹 스크립트를 포함하는 관리자 계정에 의해 작성되고 발행된 게시물을 생성할 수 있으며, 이 스크립트는 관리자를 포함한 모든 방문자의 브라우저에서 실행됩니다(저장형 XSS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.