CVE-2026-2955 in AI Chatbot & Workflow Automation by AIWU Plugin
要約
〜によって VulDB • 2026年05月20日
WordPress用プラグイン「AI Chatbot & Workflow Automation by AIWU」には、バージョン1.4.14以前において、不十分な入力サニタイズおよび出力エスケープに起因する、'X-Forwarded-For'ヘッダーを介した格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これにより、認証されていない攻撃者は、ユーザーが注入されたページにアクセスするたびに実行される任意のWebスクリプトをページに注入することが可能になります。注意：実用的な攻撃は、20文字のストレージ制限により制約されます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.