CVE-2024-9071 in Easy Demo Importer Plugin
要約
〜によって VulDB • 2026年06月02日
WordPress用プラグイン「Easy Demo Importer – A Modern One-Click Demo Import Solution」には、1.1.2を含むすべてのバージョンにおいて、入力サニタイズと出力エスケープの不十分さにより、SVGファイルのアップロードを介して格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これにより、著者レベル以上の権限を持つ認証済み攻撃者は、SVGファイルにアクセスするたびに実行されるページに任意のウェブスクリプトを注入することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.