CVE-2026-24907 in October
요약
\~에 의해 VulDB • 2026. 06. 10.
October은 콘텐츠 관리 시스템(CMS) 및 웹 플랫폼입니다. 버전 3.7.14 이전과 4.1.10 이전에는 이벤트 로그 메일 미리보기 기능에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 기록된 메일 메시지를 볼 때 HTML 내용이 적절한 샌드박싱 없이 iframe에서 렌더링되어 뷰어의 브라우저 컨텍스트 내에서 JavaScript 실행이 가능했습니다. 이 문제는 버전 3.7.14 및 4.1.10에서 수정되었습니다. 즉시 업데이트할 수 없는 경우, 완화 조치로는 메일 템플릿 편집 권한을 완전히 신뢰되는 관리자만 사용할 수 있도록 제한하고 이벤트 로그 보기 권한을 최소화하여 노출 범위를 줄이는 것이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.