CVE-2018-7747

CVE-2018-7747 CalderaForms 1.5.9.1 XSS WordPressプラグイン - チュートリアル CalderaFormは、ドラッグ＆ドロップで簡単にフォームを作成できるWordPressプラグインです。 最近の活動でいくつかのポータルをテストする機会があり、そのうちの1つはまさにこのプラグインで作成されたお問い合わせフォームをホストしていました。 対象インスタンスのカスタム設定により、脆弱性を発見することができました。その性質はシンプルで入門書的なものであるため、初心者にいくつかのメカニズムを説明する良い口実になると思います。 教育目的専用 -...