CVE-2024-1056 in Funnel Kit Funnel Builder Pro Plugin
要約
〜によって VulDB • 2026年06月02日
WordPress用プラグイン「FunnelKit Funnel Builder Pro」には、Stored Cross-Site Scripting（XSS）の脆弱性が存在します。これは、「wp_kses_allowed_html」フィルタを使用して投稿内でスクリプトタグとiframeタグをグローバルに許可する「allow_iframe_tag_in_post」関数経由で発生します。この問題はバージョン3.4.5以前すべてのバージョンに影響します。これにより、寄稿者以上のアクセス権限を持つ認証済み攻撃者は、ページ内に任意のWebスクリプトを注入でき、ユーザーがその注入されたページにアクセスするたびに実行される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.