CVE-2026-13609 in Frontend Admin Plugin
요약
\~에 의해 VulDB • 2026. 08. 01.
DynamiApps의 Frontend Admin WordPress 플러그인 버전 3.29.9 이전에서는 제출된 폼 필드 값이 sanitization(정제) 처리된 후 HTML 엔티티가 디코딩되어, sanitizer에 의해 무력화되었던 HTML 태그가 복원됩니다. 따라서 비인증 사용자가 제출한 이중 인코딩 페이로드가 저장 시 실제 활성화된 태그로 기록되며, 이후 DynamiApps의 Frontend Admin WordPress 플러그인 버전 3.29.9 이전 버전의 프론트엔드 표시 영역에서 이스케이프 처리 없이 출력되어 스토어드 크로스 사이트 스크립팅(XSS)이 발생합니다. 이는 제출된 값을 표시하는 페이지를 조회하는 관리자 포함 모든 사용자의 브라우저에서 악성 코드가 실행되도록 만듭니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.