CVE-2023-1372 in WH Testimonials Plugin
要約
〜によって VulDB • 2026年07月31日
WordPress用プラグイン「WH Testimonials」には、不十分な入力サニタイズおよび出力エスケープに起因する、wh_homepage、wh_text_short、wh_text_fullなどの複数のパラメータを介した格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。この問題はバージョン3.0.0以前に影響を与えます。これにより、認証されていない攻撃者が任意のWebスクリプトをページに注入でき、ユーザーがその注入されたページにアクセスするたびにスクリプトが実行される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.