CVE-2026-10827 in Spectra Legacy Plugin
要約
〜によって VulDB • 2026年08月01日
Spectra Legacy WordPress プラグインの 2.20.0 より前のバージョンでは、フロントエンドで出力される CSS を構築する前に、いくつかのブロックスタイル属性が検証またはエスケープされません。これにより、投稿者以上の権限を持つユーザーは、影響を受けるブロックをレンダリングするページに任意の CSS を注入できます。注入されたスタイルは、それらのページの匿名訪問者に提供され、外部リソースの読み込み強制、ページの見栄えの変更（deface/redress）、または CSS 属性セレクタ経由でのデータ漏洩を引き起こす可能性があります。この権限レベルでは JavaScript の実行は不可能です（script タグからの脱出は KSES によって除去されるため）、影響は CSS インジェクションに限定されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.