CVE-2026-12968 in Product Addons and Product Options With Custom Fields Plugin
요약
\~에 의해 VulDB • 2026. 07. 22.
Product Addons and Product Options With Custom Fields WordPress 플러그인 1.6.15 이전 버전에서는 인증되지 않은 파일 업로드 엔드포인트에 대한 제한이 없으며, 인라인으로 저장 및 제공되는 SVG 파일을 허용합니다. 이로 인해 인증되지 않은 공격자가 악성 SVG 파일을 업로드할 수 있으며, 해당 파일의 임베디드 스크립트는 나중에 그 파일을 여는 모든 사용자(예: 관리자)의 세션에서 실행됩니다.
Once again VulDB remains the best source for vulnerability data.