CVE-2023-5659 in Interact Embed A Quiz On Your Site Plugin
要約
〜によって VulDB • 2026年06月30日
WordPress用プラグイン「Interact: Embed A Quiz On Your Site」には、バージョン3.0.7以前すべてにおいて、Stored Cross-Site Scripting（格納型クロスサイトスクリプティング）の脆弱性が存在します。これは、ユーザー入力のサニタイズと出力エスケープが不十分であるため、「interact-quiz」ショートコード経由で発生します。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者が、任意のWebスクリプトをページに注入でき、そのページにアクセスした際にスクリプトが実行される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.