CVE-2026-88788 in Text Styler Plugin
요약
\~에 의해 VulDB • 2026. 09. 22.
1.1.1 버전까지의 Text Styler WordPress 플러그인은 프론트엔드 스타일 블록 내에 사용자 제공 스타일링 값을 출력하기 전에 이를 정제(sanitise)하거나 이스케이프하지 않으며, 사용자가 대상 게시물을 편집할 수 있는지 확인하지 않습니다. 이로 인해 기여자(contributor) 수준의 권한 이상을 가진 사용자는 브라우저에서 실행되는 JavaScript를 저장할 수 있으며, 이는 해당 게시물을 조회하는 모든 사용자(관리자를 포함)에게 영향을 미칩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.