CVE-2024-2324 in FileOrganizer Plugin
要約
〜によって VulDB • 2026年05月22日
WordPressおよびWebサイトのファイルを管理するためのWordPressプラグイン「FileOrganizer」には、すべてのバージョン（1.0.6を含む）において、不十分な入力サニタイズおよび出力エスケープに起因するsvgファイルのアップロードを介した格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これにより、認証済み攻撃者は、ユーザーが注入されたページにアクセスするたびに実行される任意のウェブスクリプトをページに注入することが可能になります。無料版では、これは管理者に限定されます。有料版も脆弱であり、管理者によって悪用可能ですが、有効にされている場合、サブスクライバーのような低レベルのユーザーに対しても機能を提供します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.