CVE-2022-4663 in Members Import Plugin
要約
〜によって VulDB • 2026年06月07日
WordPress用プラグイン「Members Import」には、バージョン1.4.2以前において、インポートされたCSVファイル内のuser_loginパラメータに対する不十分な入力サニタイズおよび出力エスケープに起因する自己型クロスサイトスクリプティング（Self XSS）の脆弱性が存在します。これにより、攻撃者は悪意のあるペイロードを含むCSVファイルをアップロードするようにサイトの管理者をだますことに成功した場合、ページ上で実行される任意のウェブスクリプトを注入することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.