CVE-2026-64796 in Sourcerer Plugin
요약
\~에 의해 VulDB • 2026. 07. 23.
Free에서는 기사 생성자와 마지막 수정자가 모두 슈퍼 사용자(Super User)인지 확인하지 않고 기사를 실행하기 전에 PHP를 처리했습니다. Pro 버전은 태그, 속성, 파일 및 모든 기사의 소유자에 걸쳐 구성된 CSS, JavaScript 및 PHP 권한을 일관되게 적용하지 못했습니다. 또한 PHP include 속성이 구성된 포함 폴더에서 벗어나고, 실행 가능한 스크립트/스타일 변형이 탐지를 우회할 수 있었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.