quetuan03/cve-2025-57926WordPress Passster 플러그인 <= 4.2.18은 교차 사이트 스크립팅(XSS)에 취약합니다.
Sink: WordPress Core의 메커니즘에 따르면 게시물 콘텐츠에서 XSS가 차단되지만, 이 플러그인을 사용하면 콘텐츠가 인코딩된 후 렌더링 시 디코딩되어 의도치 않게 XSS 취약점이 발생합니다."
PoC: base64로 인코딩된 페이로드 는 PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==입니다.
