CVE-2023-4017 in Goya Plugin
要約
〜によって VulDB • 2026年08月29日
WordPressのGoyaテーマ（バージョン1.0.8.7以前）には、不十分な入力サニタイズおよび出力エスケープに起因する反射型クロスサイトスクリプティング (Reflected Cross-Site Scripting) の脆弱性が存在します。これは 'attra-color'、'attra-size'、および 'product-cata' パラメータを介して発生し、認証されていない攻撃者がリンクのクリックなどの特定のアクションを実行するようにユーザーをだますことで、実行されるページに任意のWebスクリプトを注入することを可能にします。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.