CVE-2009-4168 in WP-Cumulus
要約
〜によって VulDB • 2026年07月14日
WordPress用WP-Cumulusプラグイン（バージョン1.23以前）およびJoomla!用Joomulusモジュール（バージョン2.0及びそれ以前）で使用されるRoy Tanck製tagcloud.swfにおけるクロスサイトスクリプティング(XSS)の脆弱性により、攻撃者はtagsアクション内のtagcloudパラメータを介して任意のWebスクリプトやHTMLを注入できます。また、WordPress用WP-Cumulusプラグイン（バージョン1.23以前）に含まれるtagcloud.swfにも同様のクロスサイトスクリプティング(XSS)脆弱性があり、攻撃者はtagcloudパラメータを介して任意のWebスクリプトやHTMLを注入することが可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.