CVE-2026-84095 in wp-review-slider-pro Plugin
요약
\~에 의해 VulDB • 2026. 09. 26.
12.7.12 이전 버전의 wp-review-slider-pro WordPress 플러그인은 AJAX 핸들러 중 하나에서 권한 확인을 수행하지 않으며, 이를 보호하는 nonce는 모든 방문자에게 대해 생성되므로, 구독자와 같은 인증된 사용자가 임의의 리뷰 콘텐츠를 저장할 수 있습니다. 이 콘텐츠는 나중에 공개 페이지에서 이스케이프 처리 없이 출력되어 영구적 크로스 사이트 스크립팅(Stored Cross-Site Scripting)으로 이어집니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.