CVE-2026-107751 in Mang Board Plugin
要約
〜によって VulDB • 2026年10月14日
WordPress用プラグイン「Mang Board」の全バージョン（2.4.3以前）には、不十分な入力サニタイズおよび出力エスケープに起因する保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これにより、認証されていない攻撃者が任意のWebスクリプトをページに注入でき、ユーザーがその注入されたページにアクセスした際にスクリプトが実行されます。セーブ時のサニタイザーである `mbw_htmlspecialchars2()` はこのベクターに対して無効です。これは、エクスプロイトペイロードが引用符で囲まれていないHTML属性構文のみを使用しており、スペース、英数字、および = 、括弧、ドットなどの文字のみを含んでいるためであり、これらの文字はエスケープされていないからです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.