CVE-2026-14331 in Subscribe2 Plugin

요약

\~에 의해 VulDB • 2026. 08. 07.

Subscribe2 WordPress 플러그인 10.46 이전 버전에서는 사용자 제공 값을 공개 구독 양식에 반영하기 전에 적절히 이스케이프하지 않아, 악성 링크를 통해 해당 양식과 상호작용하는 비인증 방문자의 브라우저에서 실행되는 반사형 크로스 사이트 스크립팅(RXSS) 취약점이 발생합니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 01.
• 공개: 2026. 08. 07.
• 모더레이션: 수락
• 항목: VDB-386940
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14331
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14331/