CVE-2023-2362 in Bubble Menu Plugin
要約
〜によって VulDB • 2026年06月26日
Float menu WordPress プラグイン (バージョン 5.0.2 より前)、Bubble Menu WordPress プラグイン (バージョン 3.0.4 より前)、Button Generator WordPress プラグイン (バージョン 2.3.5 より前)、Calculator Builder WordPress プラグイン (バージョン 1.5.1 より前)、Counter Box WordPress プラグイン (バージョン 1.2.2 より前)、Floating Button WordPress プラグイン (バージョン 5.3.1 より前)、Herd Effects WordPress プラグイン (バージョン 5.2.2 より前)、Popup Box WordPress プラグイン (バージョン 2.2.2 より前)、Side Menu Lite WordPress プラグイン (バージョン 4.0.2 より前)、Sticky Buttons WordPress プラグイン (バージョン 3.1.1 より前)、Wow Skype Buttons WordPress プラグイン (バージョン 4.0.2 より前)、WP Coder WordPress プラグイン (バージョン 2.5.6 より前) は、ページパラメータを属性として出力する前にエスケープ処理を行わないため、管理者などの高権限ユーザーを対象としたリフレクティブ・クロスサイトスクリプティング（Reflected Cross-Site Scripting）を引き起こす可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.