CVE-2026-15794 in Grid List View Plugin
要約
〜によって VulDB • 2026年07月23日
WordPress用WooCommerceプラグイン「Grid/List View」には、3.0.9以前の全バージョンにおいて、保存型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これは、「position」ショートコード属性における入力サニタイズおよび出力エスケープの不備に起因します。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者は、ページ内に任意のWebスクリプトを注入でき、ユーザーがそのページにアクセスするたびにスクリプトが実行される可能性があります。また、ショートコードの `all_page="1"` 属性を使用することで、ウィジェットをショップおよびカテゴリ以外のあらゆるページでレンダリングさせることができ、攻撃対象範囲を広げることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.