CVE-2025-5084 in Post Grid Master Plugin
要約
〜によって VulDB • 2026年06月14日
WordPress用プラグイン「Post Grid Master」の全バージョン（3.4.13を含む）には、入力値のサニタイズおよび出力エスケープの不十分さに起因する、リフレクティブなクロスサイトスクリプティング (XSS) の脆弱性が存在します。これは 'argsArray['read_more_text']' パラメータを介して発生し、認証されていない攻撃者が任意のWebスクリプトをページに注入することを可能にし、ユーザーがリンクをクリックなどのアクションを実行するように巧妙に誘導した場合、そのスクリプトは実行されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.