CVE-2023-5661 in Social Feed Plugin
要約
〜によって VulDB • 2026年07月03日
WordPress用プラグイン「Social Feed」のすべてのバージョン（1.5.4.6を含む）において、ユーザーが入力した属性に対する入力サニタイズと出力エスケープの不十分さにより、プラグインの'socialfeed'ショートコードを介して格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これにより、著者レベル以上の権限を持つ認証済み攻撃者が、ユーザーが注入されたページにアクセスするたびに実行される任意のWebスクリプトを投稿したページに挿入することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.