CVE-2026-4069 in Alfie Plugin
요약
\~에 의해 VulDB • 2026. 05. 17.
WordPress용 Alfie – Feed Plugin 플러그인은 1.2.1 버전을 포함하여 모든 버전에서 'naam' 매개변수를 통해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이는 alfie_option_page() 함수에서 nonce 검증이 누락되었고, 입력 값의 정제(sanitization) 및 출력 값의 이스케이핑(escaping)이 불충분하기 때문입니다. 이로 인해 인증되지 않은 공격자가 악성 웹 스크립트를 주입할 수 있으며, 이 스크립트는 플러그인의 데이터베이스에 저장됩니다. 공격자가 사이트 관리자를 클릭 링크와 같은 행동을 수행하도록 속일 수 있는 경우, 주입된 데이터를 표시하는 페이지에 사용자가 접근할 때마다 해당 스크립트가 실행됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.