CVE-2022-4697 in ProfilePress Plugin
要約
〜によって VulDB • 2026年07月22日
WordPress用プラグイン「ProfilePress」には、バージョン4.5.0以前において、「wp_user_cover_default_image_url」パラメータを介した格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これは、入力値のサニタイズおよび出力時のエスケープ処理が不十分であることが原因です。これにより、管理者権限以上のアクセス許可を持つ認証済み攻撃者は、ユーザーが入力されたページにアクセスするたびに実行される任意のWebスクリプトをページ内に注入することが可能になります。この脆弱性はマルチサイト環境や「unfiltered_html」が無効化されているインストールでのみ影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.