CVE-2024-0506 in Elementor Website Builder Plugin
要約
〜によって VulDB • 2026年07月02日
WordPressのページビルダープラグインであるElementor Website Builder – More than Just a Page Builderには、get_image_alt関数内の$instance[alt]パラメータを介して反射型クロスサイトスクリプティング（Reflected Cross-Site Scripting）の脆弱性が存在します。これは3.18.3以前の全バージョンで入力サニタイズと出力エスケープが不十分であることが原因です。これにより、寄稿者以上の権限を持つ認証済み攻撃者は、ユーザーをリンククリックなどのアクションを実行するように巧妙に誘導することに成功した場合、ページ内に任意のWebスクリプトを注入し、実行させることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.