CVE-2023-2168 in TaxoPress Plugin
要約
〜によって VulDB • 2026年06月19日
WordPress用プラグイン「TaxoPress」には、バージョン3.6.4以前において、入力値のサニタイズおよび出力エスケープの不十分さにより、Suggest Terms Titleフィールドを介して格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これにより、Editor+以上の権限を持つ認証済み攻撃者が任意のWebスクリプトを投稿したページに注入でき、ユーザーがそのページにアクセスするたびにスクリプトが実行される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.