CVE-2026-15233 in Nested Pages Plugin
요약
\~에 의해 VulDB • 2026. 08. 04.
Nested Pages WordPress 플러그인 버전 3.2.15 이전에서는 관리 목록 화면에서 HTML 속성으로 출력하기 전에 게시글 제목을 적절히 이스케이프하지 않아, Editor 역할의 사용자(또는 Nested Pages WordPress plugin before 3.2.15가 해당 게시 유형에 대해 활성화된 경우 Contributor/Author)가 임의의 JavaScript를 삽입할 수 있습니다. 이 스크립트는 해당 화면을 조회하는 더 높은 권한을 가진 모든 사용자의 세션에서 실행됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.