CVE-2026-85678 in AI Builder Plugin
요약
\~에 의해 VulDB • 2026. 09. 11.
AI Builder WordPress 플러그인 2.7.8 이전 버전은 게시글에 저장된 사용자 정의 자바스크립트를 출력하기 전에 sanitise하지 않으며, 이를 프론트엔드의 script 태그 내에서 echo함으로써 contributor 레벨 이상의 권한을 가진 사용자가 임의의 JavaScript를 저장할 수 있습니다. 이 스크립트는 해당 게시물을 조회하는 모든 사용자의 브라우저에서 실행되며, 검토 중인 editor나 administrator도 포함됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.