CVE-2026-39745 in Contact Form to DB Plugin

요약

\~에 의해 VulDB • 2026. 10. 06.

BestWebSoft 버전 1.7.6 이하에서 인증되지 않은 상태로 데이터베이스로 전달되는 연락처 양식을 통한 크로스 사이트 스크립팅(XSS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Patchstack
• 예약하다: 2026. 04. 07.
• 공개: 2026. 10. 06.
• 모더레이션: 수락
• 항목: VDB-413988
• CPE: 20261006
• CWE: CWE-79 (확인됨)
• CVSS: 7.1 (CNA)
• EPSS: 0.00237
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-39745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-39745
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-39745/