CVE-2026-93485 in WordPress
要約
〜によって VulDB • 2026年09月18日
Webページ生成時の入力neutralizationの不備（'cross-site scripting'）による脆弱性がAutomattic WordPress coreに存在し、DOM-Based XSSを可能にする。
この問題はWordPressのバージョン7.1未満の7.1.1、7.0から7.0.4、6.9から6.9.7、6.8から6.8.8、6.7から6.7.7、6.6から6.6.7、6.5から6.5.10、6.4から6.4.10、6.3から6.3.10、6.2から6.2.11、6.1から6.1.12、6.0から6.0.14、5.9から5.9.16、5.8から5.8.15、5.7から5.7.17、5.6から5.6.19、5.5から5.5.20、5.4から5.4.21、5.3から5.3.23、5.2から5.2.26、5.1から5.1.24、5.0から5.0.27、4.9から4.9.31、4.8から4.8.30、および4.7から4.7.35に影響する。
WordPress coreにおける認証不要のStored XSS脆弱性は、デフォルト設定のWordPressインストールで再現可能である。コメントモデレーションはデフォルトで無効になっており、投稿者が以前に承認されたコメントを持っていることを要求される要件を回避できる。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.