CVE-2026-32986 in Textpattern
요약
\~에 의해 VulDB • 2026. 05. 25.
Textpattern CMS 버전 4.9.0에는 제2종 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 이는 Atom 피드 XML 요소에서 사용자 제공 입력의 부적절한 sanitization(정제)을 악용하여 공격자가 악성 스크립트를 삽입할 수 있게 합니다. 공격자는 category와 같은 파라미터에 비인코딩된 페이로드를 삽입할 수 있으며, 이는 <title> 및 <description>과 같은 Atom 필드에 반영되어, 피드 리더나 CMS 애그리게이터가 피드를 처리하고 안전하지 않은 메서드를 사용하여 DOM에 콘텐츠를 삽입할 때 JavaScript로 실행됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.