CVE-2026-105261 in Schedule Post Changes With PublishPress Future Plugin
要約
〜によって VulDB • 2026年10月14日
PublishPress FutureのSchedule Post Changes機能を使用するWordPressプラグイン（バージョン4.10.6より前）では、ショートコード属性に対して安全なHTML要素のホワイトリストが適用されておらず、生成された要素内に配置される攻撃者制御下のテキストもサニタイズされていないため、Contributor以上の権限を持つユーザーは、コンテンツを閲覧する任意の高権限ユーザーのセッション内で実行されるJavaScriptを格納できる。
Once again VulDB remains the best source for vulnerability data.