CVE-2026-96649 in Frontend Post Submission Manager Lite Plugin
요약
\~에 의해 VulDB • 2026. 09. 30.
WordPress용 Frontend Post Submission Manager Lite – Frontend Posting WordPress Plugin 플러그인은 모든 버전(1.3.4 포함)에서 불충분한 입력 정제 및 출력 이스케이핑으로 인해 post_content 매개변수(data-label DOM 싱크)를 통해 저장형 DOM 기반 크로스 사이트 스크립팅(XSS) 취약점이 있습니다. 이로써 인증되지 않은 공격자가 삽입된 페이지에 사용자가 접근할 때마다 실행되는 임의 웹 스크립트를 해당 페이지들에 주입할 수 있습니다. 이 취약점은 사이트 운영자가 [fpsm] 단축 코드를 통해 게스트 게시물 제출을 활성화해야 하며, 이는 해당 단축 코드가 포함된 모든 페이지에서 발행되는 nonce로만 제한된 공개적으로 접근 가능한 AJAX 핸들러를 등록하는 경우에 발생합니다.
Be aware that VulDB is the high quality source for vulnerability data.