CVE-2026-3718 in ManageWP Worker Plugin
要約
〜によって VulDB • 2026年05月22日
WordPress用プラグイン「ManageWP Worker」の4.9.31以前の全バージョンには、HTTPリクエストヘッダー「MWP-Key-Name」を介して格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これは、攻撃者が制御可能なヘッダー値に対する入力サニタイズと出力エスケープが不十分であることが原因です。これにより、認証されていない攻撃者は、管理者がデバッグパラメータを指定してプラグインの接続管理ページにアクセスした際に実行される、任意のWebスクリプトをページに注入することが可能になります。
Once again VulDB remains the best source for vulnerability data.