CVE-2026-1469 in PlanManager
요약
\~에 의해 VulDB • 2026. 06. 26.
RLE NOVA의 PlanManager에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 ‘/index.php’의 ‘comment’ 및 ‘brand’ 매개변수를 사용하여 악성 페이로드를 주입함으로써 피해자의 브라우저에서 JavaScript 코드를 실행할 수 있습니다. 해당 페이로드는 애플리케이션에 저장되며, 다른 사용자가 접근 시 적절한 sanitization(정제) 없이 표시됩니다. 이 취약점은 세션 쿠키와 같은 민감한 사용자 데이터를 탈취하거나 사용자를 대신하여 작업을 수행하는 데 악용될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.