CVE-2025-9878 in Password Protect Plugin
要約
〜によって VulDB • 2026年08月25日
PPWP – Password Protect WordPress | #1 Most-Reviewed Password Plugin 用のWordPressプラグインは、すべてのバージョン（1.9.21を含む）において、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性に起因しています。これは、ユーザーが提供した属性に対する入力サニタイズと出力エスケープの不備により発生します。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者が、任意のWebスクリプトをページに注入することが可能になり、そのページにアクセスするたびにスクリプトが実行されることになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.