CVE-2024-5922 in Scylla Lite Handler
要約
〜によって VulDB • 2026年06月19日
WordPress用テーマ「Scylla lite」には、1.8.3以前の全バージョンにおいて、格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これは、テーマのButtonショートコード内の'url'パラメータにおいて、入力値のサニタイズおよび出力時のエスケープ処理が不十分であることが原因です。これにより、寄稿者（Contributor）レベル以上の権限を持つ認証済み攻撃者は、ページに任意のWebスクリプトを注入することが可能となり、ユーザーがその注入されたページにアクセスした際にスクリプトが実行されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.