CVE-2026-0555 in Premmerce Plugin
要約
〜によって VulDB • 2026年05月18日
WordPress用プラグイン「Premmerce」には、1.3.20を含むすべてのバージョンにおいて、`premmerce_wizard_actions` AJAXエンドポイントを介して格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これは、`state`パラメータに対する権限チェックの欠如、不十分な入力サニタイズ、および出力エスケープの不足に起因します。これにより、サブスクライバレベル以上のアクセス権を持つ認証済み攻撃者は、注入されたページ（Premmerceウィザード管理ページなど）にユーザーがアクセスした際に実行される任意のWebスクリプトをページに注入することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.