CVE-2026-78363 in MW WP Form Plugin
요약
\~에 의해 VulDB • 2026. 09. 01.
MW WP Form WordPress 플러그인 5.1.5 이전 버전은 사용자가 제출한 값에 포함된 숏코드가 메시지 병합 시 실행되는 것을 방지하지 않으며, 이후 해당 메시지에서 숏코드 처리를 수행합니다. 이로 인해 인증되지 않은 사용자는 사이트에 등록된 모든 숏코드를 실행할 수 있습니다. 공격을 위해서는 사이트가 제출된 값을 제출 후 방문자에게 다시 표시하도록 구성되어 있어야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.