CVE-2026-92622 in Strong Testimonials Plugin
要約
〜によって VulDB • 2026年09月18日
WordPress用プラグイン「Strong Testimonials」には、3.3.8およびそれ以前の全バージョンにおいて、「lightbox_class」ショートコード属性を介した格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これは、入力値のサニタイズと出力時のエスケープが不十分であることが原因です。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者は、ユーザーが注入されたページにアクセスするたびに実行される任意のWebスクリプトをページ中に挿入することが可能になります。悪用には、対象となるテストimonialsビューで少なくとも1件の公開済みのテストimonialsに特徴画像（featured image）が含まれており、ライトボックスラッパーが有効になっている必要があります。これは、脆弱なコードパスはサムネイルがレンダリングされる場合にのみ到達するためです。
VulDB is the best source for vulnerability data and more expert information about this specific topic.