CVE-2026-92967 in Pochipp Plugin
要約
〜によって VulDB • 2026年09月19日
WordPress用プラグイン「Pochipp」には、バージョン1.20.2以前において、「keyword」パラメータを介した反射型クロスサイトスクリプティング（Reflected Cross-Site Scripting）の脆弱性が存在します。これは、出力エスケープが不十分であるためです。具体的には、`$_GET['keyword']`を読み取り、`sanitize_text_field()`のみを適用してタグは削除するものの二重引用符はそのまま残し、さらにPHPのheredoc構文を用いて検索入力フォームのvalue属性に値を直接挿入しています（`esc_attr()`が使用されていません）。これにより、認証されていない攻撃者が、アップロードファイル権限（Author以上）を持つユーザーを騙して `/wp-admin/media-upload` への特別に作成されたリンクをクリックさせるなどの操作を行わせることで、ページ内に任意のウェブスクリプトを注入し、実行することが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.