CVE-2026-15248 in Meta Box Plugin

요약

\~에 의해 VulDB • 2026. 08. 02.

Meta Box WordPress 플러그인 버전 5.13.1 이전에서는 첨부 파일을 삭제하기 전에 해당 사용자의 권한을 검증하지 않아, Contributer와 같은 낮은 특권 역할을 가진 사용자가 다른 사용자에 속한 임의의 미디어 첨부 파일을 영구적으로 삭제할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 09.
• 공개: 2026. 08. 02.
• 모더레이션: 수락
• 항목: VDB-385332
• CPE: 준비됨
• CWE: CWE-862 (확인됨)
• CVSS: 5.4 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15248
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15248
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15248/