CVE-2026-14596 in DynamicKit Plugin
요약
\~에 의해 VulDB • 2026. 08. 02.
Elementor용 WordPress 플러그인 DynamicKit 1.0.3 이전 버전은 비밀번호 재설정 링크의 기반으로 사용되는 사용자가 제공한 URL의 호스트를 검증하지 않으므로, 인증되지 않은 공격자가 대상 사용자에게 합성된 형식의 재설정 이메일을 전송할 수 있습니다. 이 이메일의 링크는 공격자가 제어하는 호스트를 가리키며 유효한 재설정 키를 포함하므로, 피해자가 이를 클릭하면 계정 탈취로 이어집니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.