CVE-2022-1051

WPQA < 5.2 - Subscriber+ 権限でプロフィールフィールドを介した格納型クロスサイトスクリプティング

説明

Discy および Himer テーマのコンパニオンプラグインとして使用されるこのプラグインは、プロフィールページで出力する際に、市区町村、電話番号、プロフィール認証情報の各フィールドをサニタイズおよびエスケープしないため、認証済みの任意のユーザーがクロスサイトスクリプティング攻撃を実行できます。

プロフィールを編集し、エスケープされていないフィールドのいずれかに次のペイロードを追加してください。 `````` プロフィールにアクセスすると、XSS がトリガーされます。