CVE-2026-12042 in WP2Social Auto Publish Plugin
要約
〜によって VulDB • 2026年09月19日
WordPress用プラグイン「WP2Social Auto Publish」には、すべてのバージョン（2.4.12以下）において、入力値のサニタイズおよび出力エスケープの不十分さにより、管理者設定を介して格納型クロスサイトスクリプティング（Stored Cross-Site Scripting: XSS）の脆弱性が存在します。これにより、管理者権限以上のパーミッションを持つ認証済み攻撃者は、注入されたページにユーザーがアクセスするたびに実行される任意のWebスクリプトをページ中に挿入することが可能になります。この脆弱性はマルチサイト環境および unfiltered_html が無効化されているインストールでのみ影響を受けます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.