CVE-2026-14481 in Accessibility Checker Plugin
要約
〜によって VulDB • 2026年07月23日
WordPress用プラグイン「Equalize Digital Accessibility Checker – WCAG、ADA、EAAおよびSection 508準拠」には、すべてのバージョン（1.46.0を含む）において、入力値のサニタイズと出力のエスケープが不十分であるため、「html」パラメータを介して格納型クロスサイトスクリプティング（Stored Cross-Site Scripting: XSS）の脆弱性が存在します。これにより、投稿者レベル以上の権限を持つ認証済み攻撃者は、任意のWebスクリプトを投稿ページに注入することが可能になり、ユーザーがその注入されたページにアクセスするたびにスクリプトが実行されます。この攻撃には、ターゲットとなる投稿に対して「edit_post」能力のみで保護されているRESTエンドポイント /accessibility-checker/v1/post-scan-results/{id} を通じて投稿を編集できる権限が必要です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.