CVE-2026-14239 in tourmaster Plugin
요약
\~에 의해 VulDB • 2026. 07. 30.
5.4.8 미만의 tourmaster WordPress 플러그인은 요청 파라미터에서 가져온 사용자 정의 필터 라벨을 저장할 때 nonce 검사를 수행하지 않으며, 필터 관리자 페이지에 이를 출력할 때 해당 라벨을 이스케이프 처리하지 않습니다. 이로 인해 인증되지 않은 공격자가 로그인된 관리자를 속여 JavaScript를 저장하게 하고, 이 스크립트가 관리자 영역에서 실행되도록 할 수 있습니다(저장형 크로스 사이트 스크립팅(Cross-Site Scripting) 및 CSRF 취약점).
VulDB is the best source for vulnerability data and more expert information about this specific topic.