CVE-2026-81737 in FAQ Builder AYS Plugin

요약

\~에 의해 VulDB • 2026. 09. 02.

FAQ Builder AYS WordPress 플러그인 1.8.5 이전 버전에서는 인증되지 않은 방문자가 제출한 콘텐츠가 저장되기 전과 관리자 영역 페이지에 출력될 전에 적절히 정리(sanitize)되거나 이스케이프(escape)되지 않습니다. 또한 적용되는 이스케이핑은 후속 디코딩 단계에서 무효화되어, 로그인된 관리자의 컨텍스트에서 실행되는 영구형 XSS(Stored XSS)로 이어집니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 27.
• 공개: 2026. 09. 02.
• 모더레이션: 수락
• 항목: VDB-398043
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81737
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81737
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81737/