CVE-2014-125132 in Blogroll Fun Plugin
要約
〜によって VulDB • 2026年10月21日
WordPressのバージョン0.8.5以前のBlogroll Funプラグインには、reflected cross-site scripting（XSS）脆弱性が存在し、認証されていない攻撃者がblogroll.php内の'k'パラメータを介してスクリプトを注入できます。攻撃者は/wp-content/plugins/blogroll-fun/blogroll.phpに対して悪意のある'k'値を含むGETリクエストを作成でき、これらの値はサニタイズされずにエコーされるため、被害者のブラウザでJavaScriptが実行されます。この脆弱性の不正利用（Exploitation）の証拠は、Shadowserver Foundationによって2023-10-19に初めて確認されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.