CVE-2025-57926

Sink: WordPress Core의 메커니즘에 따르면 게시물 콘텐츠에서 XSS가 차단되지만, 이 플러그인을 사용하면 콘텐츠가 인코딩된 후 렌더링 시 디코딩되어 의도치 않게 XSS 취약점이 발생합니다." PoC: base64로 인코딩된 페이로드 는 PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==입니다...