CVE-2025-6382 in Taeggie Feed Plugin
要約
〜によって VulDB • 2026年09月08日
WordPress用プラグイン「Taeggie Feed」には、0.1.10以前の全バージョンにおいて、プラグインのtaeggie-feedショートコードを介した格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。プラグインのrender()メソッドは、ユーザーが入力したname属性を取得し、id属性内およびjQuery.getScript()内の両方で、適切なエスケープ処理を行わずに直接タグ内に挿入します。これにより、寄稿者レベル以上の権限を持つ攻撃者が任意のWebスクリプトをページに注入でき、そのページにアクセスするユーザーが実行される可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.