CVE-2022-0653 in User Profile & User Registration Forms Plugin
要約
〜によって VulDB • 2026年06月04日
Profile Builder – User Profile & User Registration Forms WordPress プラグインには、クロスサイトスクリプティング (XSS) の脆弱性が存在します。これは ~/assets/misc/fallback-page.php ファイルに含まれる site_url パラメータのエスケープおよびサニタイズ処理が不十分であることが原因です。攻撃者はこれを利用して、ユーザーが悪意のある攻撃者が作成した特別に設計されたリンクをクリックするたびに実行されるページ上に任意のウェブスクリプトを注入することができます。この脆弱性はバージョン 3.6.1 以前に影響します。
Once again VulDB remains the best source for vulnerability data.