CVE-2026-110662: MxChat AI 챗봇 3.2.25 이하, 로그인 없이 저장되고 관리자 화면에서 실행되는 DOM XSS

CVE-2026-110662는 WordPress용 AI 챗봇 플러그인에서, 로그인하지 않은 방문자의 요청 한 번이 관리자 화면의 평범한 열람 동작과 맞물려 실행되는 저장형 XSS를 다룹니다. 아래는 제공된 근거가 확인하는 사실과, 그 범위 안에서 조건부로 말할 수 있는 해석, 그리고 아직 확인되지 않은 한계를 분리한 내용입니다.

개요

CVE-2026-110662는 WordPress 플러그인 MxChat – AI Chatbot & Content Generation(슬러그 mxchat-basic)에서 확인된 저장형 DOM 기반 크로스사이트 스크립팅(Stored DOM-Based Cross-Site Scripting) 취약점입니다. CVE 레코드는 원인을 feedback 파라미터에 대한 입력 살균(input sanitization)과 출력 이스케이프(output escaping)의 부족으로 지목합니다.

• 취약 범위는 3.2.25 이하 모든 버전입니다.
• CVE 레코드는 이 취약점이 비인증 상태에서도 임의의 웹 스크립트를 페이지에 심는 것을 가능하게 한다고 명시합니다.
• 저장 지점과 실행 지점이 분리되어 있습니다. 비인증 방문자가 admin-ajax.php로 단일 POST 요청을 보내 페이로드를 쓰고, 관리자가 그 다음 Transcripts 페이지를 열 때 자동으로 실행됩니다.
• 서버 응답 문자열이 아니라 브라우저의 DOM 렌더링 단계에서 실행되는 DOM 기반 XSS라는 점이 구조적 특징입니다.

실행 트리거가 관리자가 평소 열어 보는 화면이라는 점에서, 저장형 XSS가 관리자 권한의 브라우저 컨텍스트를 직접 목표로 삼는 경로라는 해석이 가능합니다. CVE 레코드

영향 범위

기술 분석이 제시하는 영향 조건을 기준으로 보면, 점검의 출발점은 "플러그인이 설치되어 있는가"보다 "비인증 방문자에게 평가 피드백 경로가 열려 있는가"가 됩니다. 취약 범위의 버전이 설치되어 있어도 평가 피드백이 저장·표시되는 경로가 동작하지 않으면 노출되는 공격 표면이 달라지고, 반대로 로그인 없이 이용할 수 있는 공개 사이트에서 그 경로가 열려 있다면 로그인 화면에 대한 보호 조치와 무관하게 주입 경로가 유지되기 때문입니다. 이 해석은 위 영향 조건이 성립하는 사이트에 한해 성립합니다.

현재 근거가 명시하는 실행 지점은 관리자 Transcripts 페이지입니다. 프론트엔드 등 일반 사용자가 접근하는 페이지에서 저장된 스크립트가 실행되는지에 대한 세부 근거는 제공 자료에 없으므로, 이 글에서는 확인되지 않은 항목으로 둡니다.

기술적 분석

CVE 레코드가 확인하는 범위에서 동작은 저장과 실행의 두 단계로 나뉩니다.

• 저장: 인증되지 않은 방문자가 admin-ajax.php로 feedback 파라미터를 담은 단 한 번의 POST 요청을 보내 악성 스크립트를 저장합니다. CVE 레코드 제목은 이 저장 동작을 mxchat_save_rating 액션과 연결합니다.
• 실행: 관리자가 그 다음 Transcripts 페이지를 열 때 저장된 페이로드가 자동으로 실행되어, 관리자 권한의 브라우저 컨텍스트에서 임의 스크립트가 동작합니다.

3.2.25 태그의 관리자 Transcripts 페이지용 스크립트 js/mxchat_transcripts.js에는 방문자 평가 피드백 값을 세션 데이터에서 꺼내는 아래 라인이 확인됩니다.

const feedback = (session && session.rating_feedback) ? session.rating_feedback : '';

이 인용은 값 대입만 보여 줄 뿐, 해당 값이 DOM에 삽입되는 방식이나 이스케이프 부재 자체를 입증하지 않습니다. 따라서 원인 및 실행 위치에 대한 진술은 CVE 레코드가 확인한 저장형 DOM XSS와 관리자 Transcripts 페이지 실행 사실에 한정하며, 코드 수준의 sink 세부사항은 확인이 필요한 영역으로 남깁니다. 3.2.25 태그 소스

확인된 사실 세 가지(비인증 상태의 저장 가능, 단일 POST, 관리자 페이지를 열 때 자동 실행)를 연결하면 운영상 의미는 조건부로 정리됩니다. 첫째, 관리자 브라우저에서 임의 스크립트가 실행되므로 관리자 세션 탈취 위험이 직접적인 검토 대상이 됩니다. 둘째, 관리자 권한으로 대시보드에서 수행할 수 있는 행동(콘텐츠 변경, 플러그인 관리 등)으로 이어질 수 있는 출발점이 확보된다는 해석이 가능합니다. 셋째, 주입에 필요한 권한이 일반 방문자와 동일하므로, 공개 사이트에서는 인증 관련 정책만으로는 이 경로가 좁혀지지 않습니다. 셋 모두 위 조건이 유지된다는 전제에서의 해석이며, 개별 사이트의 실제 피해 범위는 별도 확인이 필요합니다.

악용 상태와 난이도 해석

현재 근거에는 실제 환경(In-the-Wild)에서의 악용 사례도, 공개된 개념 증명(PoC)이나 익스플로잇 코드도 확인되지 않았습니다. CISA KEV 등재 여부 역시 현재 자료로는 확인할 수 없습니다. 다만 기술 분석은 악용 난이도가 낮다고 평가합니다. 인증이 필요 없고, 요청 한 번이면 저장되며, 실행을 위해 공격자가 별도로 관리자 행동을 유도할 필요가 없기 때문입니다. 이 조합은 공개 익스플로잇이 등장할 경우 실제 공격으로 전환되는 거리가 짧다는 조건부 판단의 근거가 됩니다. 따라서 "악용 사례 미확인"을 "대응 우선순위가 낮다"로 읽지는 말아야 하며, 실공격 지표가 확인되면 우선순위는 상향 조정되어야 합니다.

대응 방안

지금 확인할 것 (즉시 점검)

• 관리자 화면의 플러그인 목록 또는 플러그인 디렉터리 정보에서 설치된 MxChat(mxchat-basic) 버전을 확인합니다. CVE 레코드가 취약 범위로 지정한 버전은 3.2.25 이하입니다. CVE 레코드
• 제공된 근거에는 취약점이 수정된 정확한 버전이 명시되어 있지 않습니다. WordPress.org 플러그인 정보 API가 현재 배포 버전으로 표시하는 3.2.27이 이번 수정을 포함하는지도 확인되지 않았으므로, 해당 번호를 그대로 수정 버전으로 단정하지 말고 플러그인의 공식 변경 이력에서 수정 포함 버전을 직접 확인합니다. WordPress.org 플러그인 정보 API

그다음 후속 조치

• 확인된 수정 버전과 적용 방법을 담은 공식 공급업체 지침을 기준으로 후속 조치를 결정합니다.

이번 근거로 제시하지 못하는 조치 영역

제공된 근거 자료(evidence bundle)는 로그 탐지 기준, 트래픽 차단·속도 제한 규칙, 기능 구성 변경, 저장 데이터 점검, 대시보드 접근 통제, 콘텐츠 보안 정책 구성, 복구 절차에 대한 지침을 뒷받침할 근거를 포함하지 않습니다. 그래서 이 글에서는 해당 영역의 실무 절차를 제시하지 않으며, 필요하면 공급업체 지침과 별도 확인 절차를 통해 결정해야 합니다.

한계와 추가 확인이 필요한 부분

• 취약점이 실제로 수정된 정확한 버전과 패치 내역(코드 변경 사항)은 현재 근거로 확정할 수 없습니다. 현재 배포 버전으로 표시되는 3.2.27이 수정을 포함하는지도 확인되지 않았습니다.
• 실제 악용 사례, 공개 PoC, CISA KEV 등재 여부는 확인되지 않았습니다.
• 관리자 Transcripts 페이지 이외의 페이지에서 저장된 스크립트가 실행되는지에 대한 근거는 없습니다.
• 확보된 코드 인용은 값 대입만 보여주므로, DOM 삽입 방식과 이스케이프 처리의 세부 동작은 확인되지 않았습니다.

참고자료

• CVE-2026-110662 MxChat <= 3.2.25 - Unauthenticated Stored DOM-Based Cross-Site Scripting via 'feedback' Parameter via mxchat_save_rating
• MxChat – AI Chatbot & Content Generation for WordPress (mxchat-basic) 현재 버전 정보
• mxchat-basic 3.2.25 js/mxchat_transcripts.js - 관리자 Transcripts 페이지의 방문자 평가 피드백 렌더링

함께 읽으면 좋은 글

• CVE-2026-109385: UiChemy AI 빌드 플러그인의 저장형 XSS
• CVE-2026-119025: open 패키지의 PowerShell 이스케이프 결함, MCP OAuth URL로 명령 주입이 되다
• CVE-2026-96652: Plex Media Server 인증 없는 SSRF와 CISA KEV 등재

본 콘텐츠는 AI 기술로 작성된 분석 리포트를 포함하고 있습니다. 내용 중 사실과 다르거나 보완이 필요한 정보를 발견하셨으면 댓글을 통해 의견을 부탁드립니다. 여러분의 피드백은 더 정확한 보안 정보 공유에 큰 도움이 됩니다.