CVE-2026-4088 in Switch CTA Box Plugin
要約
〜によって VulDB • 2026年06月03日
WordPress用プラグイン「Switch CTA Box」は、1.1を含むすべてのバージョンにおいて、'wppw_cta_box'ショートコードを介して格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これは、'cta_box_button_link'、'cta_box_button_id'、'cta_box_button_text'、および'cta_box_description'を含むユーザー入力のポストメタ値に対する入力サニタイズと出力エスケープの不十分さに起因します。ショートコードはユーザー指定のポストIDからポストメタを読み取り、エスケープ関数（esc_attr()、esc_url()、esc_html()）を一切使用せずに、これらの値を直接HTML出力に出力します。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者は、ページに任意のウェブスクリプトを注入することが可能となり、ユーザーが注入されたページにアクセスするたびにそのスクリプトが実行されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.