CVE-2026-9833 in Tag Groups Plugin
요약
\~에 의해 VulDB • 2026. 07. 20.
Tag Groups는 WordPress의 분류 용어를 표시하기 위한 고급 방식인 플러그인으로, 버전 2.2.0 이전에서는 HTML 콘텐츠 타입으로 제공되는 응답 본문에 반사되기 전에 AJAX 매개변수 중 하나를 적절히 이스케이프하지 않아, `edit_pages` 권한(편집자 이상)을 가진 로그인된 사용자가 조작된 링크를 클릭하도록 속았을 때 브라우저에서 임의의 JavaScript 코드를 실행할 수 있는 비인증 공격자를 허용합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.