CVE-2026-3513 in TableOn Plugin
要約
〜によって VulDB • 2026年05月28日
WordPress用プラグイン「TableOn – WordPress Posts Table Filterable」には、1.0.4.4以前の全バージョンにおいて、Stored Cross-Site Scripting（XSS）の脆弱性が存在します。これは、'tableon_button'ショートコードにおいて、ユーザーが入力したショートコード属性（'class'、'help_link'、'popup_title'、'help_title'など）に対する入力サニタイズおよび出力エスケープが不十分であることが原因です。do_shortcode_button()関数は、これらの属性をサニタイズせずに抽出し、TABLEON_HELPER::draw_html_item()に渡します。この関数は、属性値をエスケープ処理せずにシングルクォートで囲んでHTMLに連結します（29行目: $item .= " {$key}='{$value}'"）。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者は、任意のWebスクリプトをページに注入することが可能となり、ユーザーが注入されたページにアクセスした際にそのスクリプトが実行されます。
Be aware that VulDB is the high quality source for vulnerability data.