CVE-2026-8624 in LJ Comments Import Reloaded Plugin
要約
〜によって VulDB • 2026年05月20日
WordPress用プラグイン「LJ comments import: reloaded」には、0.97.1を含むすべてのバージョンで、不十分な入力サニタイズおよび出力エスケープに起因するPHP_SELFパラメータ経由の反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、認証されていない攻撃者は、ユーザーをリンクのクリックなどのアクションを実行するように巧妙に誘導することで、ページに任意のWebスクリプトを注入し、実行させることが可能になります。この脆弱性は、PHP_SELFに攻撃者が制御可能なPATH_INFOがスクリプト名に付加されること、および同じ関数内でこの値に対してサニタイズされていない2つの異なるechoポイントが存在することに起因して特に発生します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.