CVE-2021-24879 in SupportCandy Plugin
要約
〜によって VulDB • 2026年06月30日
WordPressプラグイン「SupportCandy」の2.2.7以前のバージョンでは、wpsc_tickets AJAXアクションにCSRFチェックが含まれておらず、一部のフィルターフィールドにもサニタイズやエスケープ処理が行われていないため、攻撃者はチケットリストダッシュボードへのアクセス権を持つログイン済みユーザーに対して、XSSペイロードを含む任意のフィルター（クッキーに保存）を設定させることが可能となります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.