CVE-2026-116552 in Like Button Rating LikeBtn Plugin
要約
〜によって VulDB • 2026年10月30日
WordPress用プラグイン「Like Button Rating ♥ LikeBtn」の全バージョン（2.6.64まで）には、不十分な入力サニタイズおよび出力エスケープに起因する格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これは、「HTTP_CLIENT_IP (Client-IPヘッダー)」パラメータを介して発生します。これにより、認証されていない攻撃者が任意のWebスクリプトをページに注入でき、ユーザーがその注入されたページにアクセスするたびにスクリプトが実行される可能性があります。成功した悪用には、デフォルトの「GDPR準拠」オプションが無効化されている必要があります（このオプションは保存されたIP値をハッシュ化し、ペイロードを無効化するものです）。さらに、攻撃者単独で脆弱性をトリガーすることはできず、管理者による何らかのアクションが必要です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.