CVE-2026-81812 in Website Builder Plugin
요약
\~에 의해 VulDB • 2026. 10. 21.
Elementor Website Builder WordPress 플러그인 버전 4.3.5 이전에서는 모든 업로드 경로에서 업로드된 SVG 파일을 적절히 검사(sanitize)하지 않아, Author 역할 이상의 권한을 가진 사용자가 JavaScript를 포함하는 파일을 업로드할 수 있습니다. 이 파일은 이를 열어보는 모든 사용자의 브라우저에서 실행됩니다. 공격(Exploitation)에는 Elementor Website Builder WordPress 플러그인 버전 4.3.5 이전의 설정에서 필터링되지 않은 파일 업로드가 활성화되어 있어야 하며, 이는 기본값이 아닙니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.