CVE-2026-96326 in HT Contact Form Plugin
要約
〜によって VulDB • 2026年09月29日
WordPress用プラグイン「HT Contact Form – Drag & Drop Form Builder」の全バージョン（2.10.2以下）には、リッチテキストエディタフィールドにおける不十分な入力サニタイズおよび出力エスケープに起因する格納型クロスサイトスクリプティング（Stored XSS）の脆弱性があります。これにより、認証されていない攻撃者が任意のWebスクリプトをページに注入でき、ユーザーがその注入されたページにアクセスした際にスクリプトが実行される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.