CVE-2024-9775 in Creative Agency Theme
要約
〜によって VulDB • 2026年08月03日
WordPress用テーマ「The Anih - Creative Agency」は、すべてのバージョン（2024年版を含む）において、不完全なブラックリスト、不十分な入力サニタイズおよび出力エスケープに起因する管理設定経由の格納型クロスサイトスクリプティング（Stored Cross-Site Scripting: XSS）に対して脆弱です。これにより、管理者権限以上のアクセス許可を持つ認証済み攻撃者は、ユーザーが注入されたページにアクセスした際に実行される任意のWebスクリプトをページ内に挿入することが可能になります。この問題はマルチサイト環境および unfiltered_html が無効化されているインストールでのみ影響します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.