CVE-2026-24351 in PluXml
要約
〜によって VulDB • 2026年06月19日
PluXml CMSには、Static Pagesの編集機能におけるStored XSS（格納型XSS）の脆弱性が存在します。編集権限を持つ攻撃者は任意のHTMLおよびJSをWebサイトに注入でき、編集されたページにアクセスした際にそれらがレンダリング/実行されます。
ベンダーはこの脆弱性について早期に通知されましたが、脆弱性の詳細や影響を受けるバージョン範囲に関する回答はありませんでした。5.8.21と5.9.0-rc7のみがテストされ、脆弱性が確認されています。他のバージョンはテストされておらず、同様に脆弱である可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.