설명

JSM Show Post Metadata WordPress 플러그인의 4.9.1 이전 버전은 관리자용 메타 박스의 인라인 이벤트 핸들러 속성에 포스트 메타 키를 출력하기 전에 적절히 이스케이프하지 않습니다. 이로 인해 contributor 수준 이상의 접근 권한을 가진 사용자가 영향을 받는 포스트를 검토하는 상위 권한 사용자의 세션에서 실행되는 임의의 JavaScript를 주입할 수 있습니다(저장형 XSS).

영향받는 제품

취약점 유형

• 유형: 저장형 크로스 사이트 스크립팅(Stored XSS)
• 벡터: 사용자 정의 필드 메타 키가 인라인 이벤트 핸들러 속성에 이스케이프되지 않고 렌더링됨
• 필요 권한: Contributor 이상
• 영향: 상위 권한 사용자(예: 포스트를 검토하는 편집자/관리자)의 세션에서 JavaScript 실행

해결 방법

JSM Show Post Metadata 플러그인을 버전 4.9.1 이상으로 업데이트하세요.

크레딧

• Finder: pervinzahidli
• Coordinator: WPScan

참고 자료

• WPScan advisory — exploit, VDB entry, technical description

출처: WPScan (CNA) — CVE Record for CVE-2026-88997