CVE-2023-6000

概要

Popup Builder WordPressプラグインの4.2.3より前のバージョンでは、一般の訪問者が既存のポップアップを更新したり、それらに生のJavaScriptを注入したりすることを防げないため、Stored XSS攻撃につながる可能性があります。

ソース

• CVE-2023-6000検出

  4.2.3より前のPopup Builder WordPressプラグインは、一般の訪問者が既存のポップアップを更新したり、それらに生のJavaScriptを注入したりすることを防いでおらず、Stored XSS攻撃につながる可能性があります。

• CVE-2023-6000-POCPoC

  この脆弱性は、WordPressのポップアッププラグインにおけるXSS（クロスサイトスクリプティング）の欠陥を示しており、攻撃者が格納型XSSを通じて悪意のあるJavaScriptを注入することを可能にします。