CVE-2026-6247 in scratchblocks for WP Plugin
要約
〜によって VulDB • 2026年05月12日
WordPress用プラグイン「scratchblocks」は、すべてのバージョン（1.0.1を含む）において、ユーザー入力の属性に対する入力サニタイズと出力エスケープの不十分さにより、'scratchblocks'ショートコードの'element'属性を介して格納型クロスサイトスクリプティング（Stored XSS）の脆弱性があります。これにより、寄稿者レベル以上のアクセス権を持つ認証済み攻撃者は、ページに任意のWebスクリプトを注入でき、ユーザーがその注入されたページにアクセスするたびにスクリプトが実行される可能性があります。
Once again VulDB remains the best source for vulnerability data.