PixelYourSite PRO - 認証なし保存型クロスサイトスクリプティング(CVE-2026-1844)

概要

WordPress用PixelYourSite PROプラグインは、バージョン12.4.0.2以前の全バージョンにおいて、'pysTrafficSource'パラメータと'pys_landing_page'パラメータを介した保存型クロスサイトスクリプティングに対して脆弱です。これは、入力サニタイズと出力エスケープが不十分であることが原因です。これにより、認証されていない攻撃者が、ユーザーが注入されたページにアクセスするたびに実行される任意のWebスクリプトをページに注入することが可能になります。

重要ポイント

• 深刻度: 重大
• CVSSスコア: 7.2（高）
• 攻撃ベクトル: ネットワーク

ダウンロードはこちら