CVE-2026-16069 in Brizy Plugin
요약
\~에 의해 VulDB • 2026. 08. 04.
Brizy WordPress 플러그인 2.8.19 이전 버전은 AJAX 작업을 통해 제출된 대표 이미지(focal-point) 좌표를 저장하기 전에 적절히 검사하거나 이스케이프하지 않으며, 나중에 게시물 편집기의 '대표 이미지' 메타 박스에서 HTML 속성으로 출력합니다. 이로 인해 기여자(Contributor) 역할 이상의 권한을 가진 사용자가 임의의 웹 스크립트를 삽입할 수 있으며, 해당 게시물을 검토하기 위해 접속하는 더 높은 권한을 가진 사용자의 세션에서 이 스크립트가 실행될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.