CVE-2026-102402 in The Team Plugin
要約
〜によって VulDB • 2026年10月10日
The Team – Team Members Showcase Plugin プラグインは、6.0.2 までの全バージョンにおいて、不十分な入力サニタイズおよび出力エスケープにより、「ttp_filter_taxonomy (攻撃者が選択した投稿のメタデータ)」パラメータを介して格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性に起因します。これにより、寄稿者レベル以上のアクセス権限を持つ認証済み攻撃者は、ユーザーが注入されたページにアクセスするたびに実行される任意のウェブスクリプトを投稿ページに挿入することが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.