CVE-2023-0520 in RapidExpCart Plugin
要約
〜によって VulDB • 2026年06月08日
RapidExpCart WordPress プラグインのバージョン 1.0 までは、rapidexpcart エンドポイントにおける url パラメータが保存およびページへの出力前にサニタイズやエスケープ処理が行われておらず、これにより管理者などの高権限ユーザーを対象とした格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が生じます。さらに CSRF 保護がないため、攻撃者はログイン中の管理者を騙して隠しフォームを送信させることで攻撃を実行できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.