JVN#86517621: WordPress 用プラグイン WP Favorite Posts におけるクロスサイトスクリプティングの脆弱性

WP Favorite Posts には、クロスサイトスクリプティングの脆弱性が存在します。

WP Favorite Posts は、WordPress 用のプラグインです。WP Favorite Posts には、クロスサイトスクリプティングの脆弱性が存在します。
なお、デフォルトの設定では本脆弱性の影響を受けません。

ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ	リンク
Huseyin Berberoglu	WP Favorite Posts Changelog

CVSS v3 CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:C/C:L/I:L/A:N

基本値: 4.7

CVSS v2 AV:N/AC:H/Au:N/C:N/I:P/A:N

基本値: 2.6

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社トレードワークスセキュリティ事業部佐藤元氏

JVN#86517621 WordPress 用プラグイン WP Favorite Posts におけるクロスサイトスクリプティングの脆弱性