CVE-2026-6700 in DX Sources Plugin
요약
\~에 의해 VulDB • 2026. 05. 14.
WordPress용 DX Sources 플러그인은 2.0.1 버전을 포함하여 모든 버전에서 Cross-Site Request Forgery(CSRF) 취약점이 있습니다. 이는 settings_page_build 함수에서 nonce 검증이 누락되었거나 잘못되어 발생합니다. 이를 통해 인증되지 않은 공격자는 로그인된 관리자를 속여 위조된 요청을 제출하도록 유도할 수 있으며, 이는 관리자가 링크 클릭과 같은 행동을 수행하도록 속여 플러그인의 구성 옵션을 변경하는 위조된 요청을 승인하는 결과를 초래합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.