CVE-2026-17580 in Advanced Views Plugin
요약
\~에 의해 VulDB • 2026. 08. 01.
WordPress용 Advanced Views – Display Custom Fields (ACF, Pods, MetaBox), Posts, CPT 및 Woo Products anywhere in Gutenberg, Elementor, Divi, Beaver… 플러그인은 3.9.1 버전까지 모든 버전에서 register_rest_routes를 통해 민감한 정보 노출(Sensitive Information Exposure) 취약점이 존재합니다. 이를 통해 구독자 권한 이상의 접근 권한을 가진 인증된 공격자는 사이트 내의 Layout 또는 Post Selection 포스트에 대해 템플릿 마크업, CSS 코드, JavaScript 코드 및 PHP 컨트롤러 변수를 포함한 관리자 작성 편집기 콘텐츠에서 민감 정보를 추출할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.