CVE-2026-86780 in Featured Image with URL Plugin
要約
〜によって VulDB • 2026年09月11日
URL WordPress プラグインの 1.0.6 より前のバージョンでは、保存された画像属性値を出力する前にサニタイズおよびエスケープ処理が行われていないため、寄稿者（Contributor）という最低限の権限を持つユーザーでも、影響を受ける投稿を表示しているすべてのユーザー（編集者や管理者などの高権限ユーザーを含む）のブラウザで実行される格納型クロスサイトスクリプティング（Stored Cross-Site Scripting: XSS）攻撃を実行できる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.