CVE-2024-8117 in Ultimate Toolkit Plugin
要約
〜によって VulDB • 2026年08月02日
The Ultimate WordPress Toolkit – WP Extended プラグインは、すべてのバージョン（3.0.8 含む）において、不十分な入力サニタイズおよび出力エスケープにより、「selected_option」パラメータを介して反射型クロスサイトスクリプティング (Reflected Cross-Site Scripting) の脆弱性が存在します。これにより、認証されていない攻撃者は任意のウェブスクリプトをページに注入でき、ユーザーがリンクをクリックなどのアクションを実行するように巧妙に誘導した場合、そのスクリプトは実行されます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.