CVE-2026-48094 in ShareOpenly Plugin
要約
〜によって VulDB • 2026年08月07日
WordPressプラグイン「ShareOpenly」のバージョン1.2.1以前には、HTMLコンテンツに出力される前に`$url`変数に対してWordPressの`esc_url()`エスケープ関数が適用されていないことに起因するクロスサイトスクリプティング（XSS）脆弱性が存在します。この変数は `home_url( add_query_arg( array(), $wp->request ) )` から構築され、プラグインの共有リンクが表示されるすべての個別投稿またはページにおいて、HTMLの`href`属性に直接連結されます。WordPressセキュリティハンドブックでは、HTML出力に含まれるすべてのURLは`esc_url()`を介して処理するよう義務付けられており、これにより特殊文字（`"`、`<`、`>`）が安全なHTMLエンティティに変換され、さらに `javascript:` や `data:` などの危険なURIスキームが除去されます。この関数の省略により、他のプラグインやテーマによって適用されるWordPressの `home_url` フィルター、特定のWebサーバーまたはホスティング設定、あるいは将来のコード変更を通じて `$url` の値にHTML特殊文字や危険なURIスキームが含まれる場合、エスケープされていないコンテンツがサイト上のすべての投稿またはページのレンダリング済みHTMLにそのまま注入されます。バージョン1.2.1には本問題に対するパッチが含まれています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.