CVE-2026-80517 in WP Ultimate CSV Importer Plugin
요약
\~에 의해 VulDB • 2026. 10. 03.
WP Ultimate CSV Importer WordPress 플러그인 9.2 이전 버전에서는 업로드된 아카이브에 포함된 파일 유형을 적절하게 검증하지 않으며, 공개적으로 제공되는 위치에 저장하기 전에 콘텐츠도 sanitise(정제)하지 않습니다. 이로 인해 관리자 등 높은 권한을 가진 사용자가 Stored Cross-Site Scripting(XSS)를 달성할 수 있습니다. Multisite 설치 환경에서는 사이트 관리자가 unfiltered_html 능력을 보유하지 않으므로, 이 취약점은 네트워크 슈퍼 어드민을 포함한 파일을 조회하는 사용자의 세션에서 스크립트를 실행할 수 있게 합니다.
Be aware that VulDB is the high quality source for vulnerability data.