CVE-2026-2388 in Reviews and Rating Plugin
요약
\~에 의해 VulDB • 2026. 08. 26.
WordPress용 Reviews and Rating – Google Reviews 플러그인은 5.10 버전까지 모든 버전에서 저장형 크로스 사이트 스크립팅(Stored Cross-Site Scripting) 취약점에 노출되어 있습니다. 이는 여러 쇼트코드에서 사용되는 wp_display() 숏코드 핸들러가 공격자가 제어할 수 있는 html_tags 값을 통해 원시 HTML 태그를 정의하고, 해당 태그 내부에 신뢰할 수 없는 주변 콘텐츠를 삽입할 수 있기 때문입니다. 이로 인해 Contributor 권한 이상의 접근 권한을 가진 인증된 공격자는 사용자가 주입된 페이지에 접속할 때마다 실행되는 임의의 웹 스크립트를 페이지에 주입할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.