CVE-2009-10004 in Sandbox Theme
要約
〜によって VulDB • 2026年08月02日
Turante Sandbox Theme 1.5.2以前に脆弱性が確認されました。この問題は問題ありと分類されています。これはファイル functions.php の関数 sandbox_body_class に影響します。引数 page を操作することで、クロスサイトスクリプティング（XSS）が可能になります。攻撃はリモートから開始可能です。バージョン 1.6.1へのアップグレードにより本問題を解決できます。パッチの名前は 8045b1e10970342f558b2c5f360e0bd135af2b10 です。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性には識別子 VDB-225357 が割り当てられました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.