CVE-2026-87848 in MPCX Lightbox Plugin

요약

\~에 의해 VulDB • 2026. 09. 23.

MPCX Lightbox WordPress 플러그인 1.2.2부터 1.2.5까지는 비인증 사용자에게 공개된 AJAX 액션 중 하나에 대한 권한 부여나 인증이 없으며, 요청된 게시물의 상태도 확인하지 않습니다. 이로 인해 비인증 방문자는 일반, 초안, 검토 대기 중, 휴지통으로 이동됨, 비밀번호 보호 중인 모든 임의의 게시물(비공개 포함)의 제목, 내용 또는 발췌문을 조회할 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 09.
• 공개: 2026. 09. 23.
• 모더레이션: 수락
• 항목: VDB-408911
• CPE: 준비됨
• CWE: CWE-862 (확인됨)
• CVSS: 3.7 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87848
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87848/