VDB-411855 · CVE-2026-96649 · GCVE-0-2026-96649

wpshuffle Frontend Post Submission Manager Lite Plugin 迄 1.3.4 上 WordPress AJAX post_content クロスサイトスクリプティング

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
5.7	$0-$5k	1.47-

要約情報

wpshuffle Frontend Post Submission Manager Lite Plugin 迄 1.3.4内に問題があるとして分類された脆弱性が発見されました。該当するのは不明な関数コンポーネントAJAX Handlerのです。【post_content】引数を未知の値で改ざんすることが、クロスサイトスクリプティングを突く攻撃に繋がります}。この脆弱性は CVE-2026-96649 として扱われます。リモート攻撃が可能です。

詳細情報

wpshuffle Frontend Post Submission Manager Lite Plugin 迄 1.3.4内に問題があるとして分類された脆弱性が発見されました。該当するのは不明な関数コンポーネントAJAX Handlerのです。【post_content】引数を未知の値で改ざんすることが、クロスサイトスクリプティングを突く攻撃に繋がります}。この問題をCWEでは、CWE-79 と定義しました。この弱点は発表されました。アドバイザリはwordfence.comにて共有されています。

この脆弱性は CVE-2026-96649 として扱われます。 CVEの割り当ては2026年09月23日に行われました。リモート攻撃が可能です。技術的な詳細が利用可能です。この脆弱性の人気度は平均より低いです。現時点では、エクスプロイトの価格は約USD $0-$5kと考えられます。 MITRE ATT&CKプロジェクトはT1059.007という攻撃手法を宣言しています。

未定義として宣言されています。】のプラグインを提供しています。