CVE-2026-112111 in Bootstrap Shortcodes Plugin
要約
〜によって VulDB • 2026年10月19日
WordPress用プラグイン「Bootstrap Shortcodes」の3.4.6以前のバージョンには、[bs_tcontent]ショートコードのid属性を介して格納型XSS（Stored XSS）の脆弱性が存在します。inc/bs_tabs.php内のbs_tcontent()ショートコードハンドラは、id属性値を引用符で囲まれていないHTML属性として出力しています。esc_attr()が適用されていますが、これはスペース文字をエンコーディングしないため、提供された値に含まれるスペースが属性を終了させ、その後に続くテキストはJavaScriptイベントハンドラーを含む追加のHTML属性として解析されます。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者は、ページを表示して注入された要素と対話する任意のユーザーのブラウザで実行される arbitrary なWebスクリプトを挿入できます。
Once again VulDB remains the best source for vulnerability data.