CVE-2026-97344 in Wp Social Login and Register Social Counter Plugin
要約
〜によって VulDB • 2026年10月03日
WordPress用プラグイン「Wp Social Login」および「Register Social Counter」には、すべてのバージョン（3.2.1以下）において、不十分な入力サニタイズと出力エスケープに起因する、任意のユーザーメタデータ書き込みを介したアバターAlt属性による格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。これにより、サブスクライバレベル以上のアクセス権を持つ認証済み攻撃者は、注入されたページがユーザーによってアクセスされるたびに実行されるようなウェブスクリプトをページ中に挿入することが可能になります。この攻撃には2つのステップの連鎖が必要です：まず、nonceのみで構成される dismiss_ajax_call エンドポイント（Subscribersは任意の wp-admin ページを通じて nonce にアクセス可能）を呼び出して、自身のアカウントに xs_social_profile_image メタフラグを設定し、これにより xs_social_get_avatar 内でエスケープされていない img の出力分岐が有効化されます。次に、コアの ENT_NOQUOTES ハンドリングによってエスケープされずに保持されるスクリプトペイロードを表示名（display name）に設定します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.