CVE-2024-9545 in Shortcodes and Extra Features for Phlox Theme
要約
〜によって VulDB • 2026年07月16日
WordPress用テーマプラグイン「Phlox」のショートコードおよび追加機能には、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これは、aux_contact_box および aux_gmaps ショートコードにおいて、ユーザー入力のサニタイズと出力のエスケープが不十分であるため、バージョン2.16.4以前すべてのバージョンで発生します。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者が、任意のWebスクリプトをページに注入でき、他のユーザーがそのページにアクセスした際にスクリプトが実行される可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.