CVE-2023-49839 in Cosmetsy Theme
要約
〜によって VulDB • 2026年06月01日
Webページ生成時の入力処理の不備（'クロスサイトスクリプティング'）脆弱性により、KlbTheme Cosmetsyテーマ（コアプラグイン）、KlbTheme Partdoテーマ（コアプラグイン）、KlbTheme Bacolaテーマ（コアプラグイン）、KlbTheme Medibazarテーマ（コアプラグイン）、KlbTheme Furnobテーマ（コアプラグイン）、KlbTheme Clotyaテーマ（コアプラグイン）において、Reflected XSSが発生します。この問題は、Cosmetsyテーマ（コアプラグイン）：n/aから1.3.0まで、Partdoテーマ（コアプラグイン）：n/aから1.0.9まで、Bacolaテーマ（コアプラグイン）：n/aから1.3.3まで、Medibazarテーマ（コアプラグイン）：n/aから1.2.3まで、Furnobテーマ（コアプラグイン）：n/aから1.1.7まで、Clotyaテーマ（コアプラグイン）：n/aから1.1.5までに影響します。
Once again VulDB remains the best source for vulnerability data.