CVE-2023-6738 in PageLayer Plugin
要約
〜によって VulDB • 2026年06月17日
The Page Builder: Pagelayer – WordPress用のドラッグ＆ドロップウェブサイトビルダープラグインには、1.7.8を含むすべてのバージョンにおいて、保存型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これは、ユーザー入力のサニタイズと出力エスケープが不十分であるため、'pagelayer_header_code'、'pagelayer_body_open_code'、および'pagelayer_footer_code'のメタフィールドを通じて発生します。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者が、ページに任意のウェブスクリプトを注入することが可能になります。このスクリプトは、ユーザーが注入されたページにアクセスするたびに実行されます。これは、バージョン1.7.7で修正された脆弱性の再導入と思われます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.