CVE-2026-93880 in Greenshift Plugin
要約
〜によって VulDB • 2026年10月02日
WordPress用プラグイン「Greenshift – animation and page builder blocks」には、13.2.0以前の全バージョンにおいて、不十分な入力サニタイズおよび出力エスケープに起因する『{{GET:}}』動的プレースホルダーを介した反射型クロスサイトスクリプティング（Reflected Cross-Site Scripting）の脆弱性が存在します。これにより、認証されていない攻撃者は、リンクをクリックするなど特定のアクションを実行するようにユーザーをだますことに成功した場合、実行されるページ内に任意のWebスクリプトを注入することが可能になります。この攻撃には、サイト管理者が要素ブロックのカスタムJSフィールドに『{{GET:...}}』プレースホルダーを含めるように設定し、そのJavaScriptコード中に「import」というトークンが含まれており、置換された値が<script type="module">タグ内のエスケープされていない生のechoブランチへルーティングされていることが必要です。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.