CVE-2026-93430 in GD Rating System Plugin
要約
〜によって VulDB • 2026年10月03日
WordPress用GD Rating Systemプラグインには、3.7.1以前の全バージョンにおいて、gdrts_live_handler AJAXの'title'および'url' Render Argsを介して格納型クロスサイトスクリプティング（Stored Cross-Site Scripting）の脆弱性が存在します。これは、入力値のサニタイズと出力のエスケープが不十分であることが原因です。これにより、認証されていない攻撃者は、ユーザーが注入されたページにアクセスするたびに実行される任意のWebスクリプトをページ中に挿入することが可能になります。AJAXアクションにはアイテムごとのnonce（ワンタイムトークン）が必要ですが、そのnonceは評価対象アイテムを表示するすべてのページのレンダリング時に<script class="gdrts-rating-data"> JSONブロック内に公開的に出力されるため、認証されていない訪問者でも取得可能です。したがって、このnonceは認証の障壁としては機能しません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.