CVE-2026-1189 in LeadBI Plugin
要約
〜によって VulDB • 2026年06月20日
WordPress用プラグイン「LeadBI Plugin」は、1.7を含むすべてのバージョンにおいて、ユーザー入力のサニタイズと出力エスケープの不十分さにより、「leadbi_form」ショートコードの「form_id」パラメータを介して格納型クロスサイトスクリプティング（Stored XSS）に対して脆弱です。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者は、ページに任意のWebスクリプトを注入することが可能となり、ユーザーがその注入されたページにアクセスするたびにスクリプトが実行されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.