CVE-2026-84280 in Fancy Product Designer Plugin
요약
\~에 의해 VulDB • 2026. 09. 25.
WordPress용 Fancy Product Designer 플러그인은 6.5.2 버전 및 그 이전 모든 버전에서 불충분한 입력 검사 및 출력 이스케이프 처리로 인해 Shortcode Order의 'elements[].title' 매개변수를 통해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 있습니다. 이로써 인증되지 않은 공격자가 임의의 웹 스크립트를 페이지에 삽입할 수 있으며, 사용자가 해당 삽입된 페이지에 접근하면 스크립트가 실행됩니다. 삽입된 페이로드는 저장된 주문 JSON에서 elements[].title 필드를 처리하는 동안 beforeElementAdd JavaScript 이벤트 핸들러 내에서 innerHTML을 통해 DOM에 기록되므로, WordPress 관리자 패널에서 단축 코드 주문을 검토할 때만 실행이 발생합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.